AI構建者摘要

Chroma 團隊加入 Replit，開發 agent 記憶能力

Amjad Masad 歡迎 Jeff 和 Chroma 團隊加入 Replit。他們將幫助 agent 獲得完成實際工作所需的上下文和記憶。Replit 還宣佈推出 Replit for Government，並表示曾負責 AWS 公共部門業務的 Michael Greenwald 將加入團隊。

• #agents
• #products

Cloudflare 預計 AI 驅動的安全工作將進入密集期

Dane Knecht 表示，嚴重漏洞出現的頻率已大幅上升，預計未來 18 個月，安全工作會佔用工程團隊大量時間。Cloudflare 計劃擴充紅隊，並將安全檢查融入開發流程，同時讓人的判斷力集中在降低程式碼複雜度上。用他的話說：“如果不持續交付，就會被淘汰。”

• #security
• #agents

共享機器上的 agent 面臨難以徹底消除的時序攻擊

Guillermo Rauch 描述了一種攻擊方式：共享機器上的一個 agent 可以透過 CPU 快取活動向另一個 agent 傳遞訊號，後者則透過測量自身任務的耗時來識別訊號。他表示，只有使用專用硬體才能實現完全隔離，但成本很高。Vercel Sandbox 因此採用務實的緩解措施，並配合監控和紅隊測試。

• #security
• #agents

Codex CLI 新增 prompt 預設和企業 MCP 登入功能

Codex CLI 現在支援可複用的 prompt 預設、內聯設定模型與許可權，以及企業 MCP 登入。此次更新還改進了長時間會話的恢復體驗，並解決了 Windows 企業代理的身份驗證問題。Thibault Sottiaux 表示，自 DevDay 以來，CLI 的使用量已翻倍。

• #products
• #agents

參與開發 Claude Code 的 Thariq 離開 Anthropic

Thariq 表示，在參與 Claude Code 開發一年多後，他已離開 Anthropic，打算休息一段時間，再開始新的專案。他將產品的成長歸功於同事和社群，並表示自己仍相信，負責任的競爭能推動行業提高標準。

• #products

Aaron Levie 預測 agent 叢集將成為網路安全的重要方向

Levie 預計，agent 將能審查程式碼和基礎設施、測試大量潛在風險，並以人類團隊無法企及的規模處理安全資料。他看好用於網路防禦的 agent 叢集，因為增加算力就能直接擴大測試規模。

• #security
• #agents

擴大訓練問題的範圍或將推動機器人技術進步

Aditya Agarwal 指出，一些 AI 進展來自同時解決許多問題，而不是為每項任務單獨訓練一個系統。他特別提到 Sergey Levine 的觀點：機器人技術也可能受益於同樣的方法，也就是把訓練問題做得更大。

• #research
• #robotics