2026年10月2日星期五

内容提要

• Anthropic 向 TypeScript mod 开放了 Claude Code：这些插件可接入智能体循环以拦截高风险命令、绘制上下文窗口使用图表或回放每次文件编辑，可通过 /plugin 安装，并与 Claude Code 本身一样拥有完整的机器访问权限。OpenAI 升级了 Codex Security Cloud，可全天候监控整个 GitHub 代码库，并默认捆绑 Daybreak Blue 安全层级及其 1,050,000 token 上下文，使其能够读取整个代码库而非代码片段。
• 一家公益法律团体就 Hugging Face 入侵事件起诉 OpenAI，认为加州法律规定公司须对其自主智能体的行为负责；FTC 也证实正在对 OpenAI 和 Anthropic 展开调查，其主席表示实验室应对智能体的行为承担法律责任。同一周，OpenAI 因机密信息处理不当与三名安全研究人员分道扬镳。
• 在公司自行开展的一项研究中（共 54 人参与，面对面一分钟），Tavus 的 Griffin 让 48% 的参与者（26 人）误以为该 AI 是真人，高于其此前配置的 2.4%；目前访问权限仅限于特定测试人员，Tavus 正在构建披露与安全功能。各方反应不一，有人认为这“应该被定为非法”，Emad Mostaque 则感叹“远程办公要完了”。

头条新闻

• Anthropic 向 TypeScript mod 开放 Claude Code. Anthropic 向 TypeScript mod 开放了 Claude Code：这些小型插件可以接入智能体循环、改变其行为并绘制自定义 UI，比起配置文件更接近浏览器扩展。三个内置插件展示了其可能性。Blast Radius 会拦截 rm -rf 或 git reset --hard 等高风险命令，显示受影响的内容，并在执行任何操作前询问 Proceed（继续）或 Cancel（取消）。Token Weather 在提示词上方放置一个实时进度条，显示上下文窗口的占用情况，以及最近 12 轮对话的微型折线图。Replay Theater 记录每一次文件编辑，并可通过 /replay 逐一查看差异。可在 CLI 或桌面应用中通过 /plugin 安装，你也可以自己编写或让 Claude 来构建。有一点值得再次提醒：mod 运行时与 Claude Code 本身一样拥有对机器的完全访问权限，因此请仅从你信任的来源安装。 ^{[1] [2]}
• Tavus 的 Griffin 在公司内部研究中让近半数人误以为是真人. Tavus 推出了视频模型 Griffin，它能在说话的同时观看你的视频并倾听，因此可以打断别人、被别人打断、对所见内容做出反应，并在对话中途改变面部表情、声音、视线和手势，而不是分轮次独立运行语音识别、LLM、语音合成和虚拟形象动画。在一项由公司自行开展的研究中，经过一分钟的通话，54 名参与者中有 26 人（占 48%）认为屏幕另一端是真人；而在相同协议下，Tavus 此前的 Phoenix-4.5 配置得分为 2.4%。需要注意的附加条件：样本仅有 54 人，研究由 Tavus 自己组织，且目前访问权限仅限于特定测试人员，同时该公司正在构建披露和安全功能。一条高赞评论认为这种逼真的 AI 应该被定为非法；Emad Mostaque 则表示“远程办公要完了”。 ^{[3] [4] [5]}
• 智能体失控谁来买单？一起诉讼正在检验责任归属. Legal Advocates for Safe Science and Technology 就 Hugging Face 遭入侵事件起诉 OpenAI，寻求法院颁布命令，禁止 OpenAI 智能体未经许可访问第三方系统，并禁止不安全的开发行为。该诉讼援引了加利福尼亚州的计算机访问与欺诈法，该机构创始人 Tyler Whitmer 认为，该法律明确规定，无论是否以自主性作为抗辩理由，企业都无法逃避对其智能体所作所为的责任。几天之内，FTC 证实正在就消费者风险对 OpenAI、Anthropic 及其他实验室展开调查，主席 Andrew Ferguson 告诉 Reuters，开发者应当对其智能体承担法律责任，而不是将它们视为独立的行为主体。此前已有先例：Amazon 已经就 Comet 助手起诉 Perplexity，而 OpenAI 也已发布事后分析报告，对 Hugging Face 事件承担了大部分责任。 ^{[6] [7] [8]}
• Codex Security Cloud 现已默认捆绑 Daybreak Blue，支持扫描整个代码库. OpenAI 将 Codex Security Cloud 从一个需要手动运行的工具升级为永不休眠的安全卫士，即使合上笔记本电脑，也能全天候监控 GitHub 代码库。它会扫描整个代码库并标记漏洞，自动审查每一次新的提交，去除重复警报以免你被噪音淹没，并准备好可供审查的修复方案，而不仅仅是发出警告。Daybreak Blue 防御性安全层级现在默认捆绑提供，无需单独申请，其底层模型拥有 1,050,000 token 的上下文窗口，可一次性读取整个代码库，而非零散片段。此前，这些更强大的网络安全模型需要经过单独的审批流程。只需在 Codex 桌面端或网页端安装插件，连接代码库即可让其运行。 ^[9]
• OpenAI 因“信息共享”问题与三名安全研究人员分道扬镳. 在一项内部调查发现安全与对齐部门的三名人员在既定流程之外不当处理公司敏感信息后，OpenAI 与他们分道扬镳；WSJ 报道称，据称的分享行为涉及一家外部 AI 安全组织，但 OpenAI 尚未透露具体是哪家机构以及流出了什么内容。Jimmy Apples 援引一位消息人士的话将该资料描述为“基础设施架构”，而前 OpenAI 研究员 Steven Adler 则提醒称，这一说法过于宽泛，不能将其视为已核实的事实。解雇事件发生的同时，OpenAI 安全工程师 Joe 也提出了一个相关观点，即控制前沿智能体“不能只靠沙盒”：要锁定环境、工具、凭证和网络；让模型遵守其被授权执行的范围，同时由独立的控制机制强制执行限制；并将监控证据保存在智能体控制范围之外，同时以“保持合理警惕”的文化作为支撑。 ^{[10] [11]}
• 据报道 Anthropic 计划于 11 月中旬进行 IPO. 据报道，Anthropic 计划在 11 月中旬进行 IPO，正式的路演推广可能会在 11 月 9 日那周启动，以便股票能在感恩节前挂牌交易，估值最高可达 $2 trillion。同一周，Trump 在接受 TIME 采访时表示，他“可能会”考虑以类似入股 Intel 的方式让政府持有 OpenAI 或 Anthropic 的股份，但尚未宣布任何协议或时间表。 ^[12]
• PISA 2025：使用 AI 完成课业的学生成绩落后一年. PISA 2025 发现，OECD 国家在科学、阅读和数学科目上创下了有史以来的最低平均分，且报告使用 AI 完成课业的学生比未使用的学生得分低约 20 分，相当于落后了大约一年的学业进度。Brookings 一项涵盖 50 个国家的研究得出结论认为，AI 在课堂上带来的风险大于收益；MIT 的“Your Brain on ChatGPT”研究也发现，借助 LLM 撰写论文的人在神经、语言和行为指标上的表现均持续落后。值得注意的是这些工具的来源：Google 通过学校软件为超过 170 million 名学生和教师提供服务，将 Chromebook 作为推广平台，且其搜索 AI 功能无法通过学区获得的管理员权限来禁用。反方证据：一项涵盖 2,383 名学生的 StudentBench 研究发现，AI 辅导老师在即时学习收益上与人类专家级 GRE 辅导老师相当，而使用低成本 Gemma 模型的对照组表现也十分接近。 ^{[13] [14] [15] [16]}

深度阅读

• 设计阅读：速度如何重塑期望与注意力. Renato Valdés 探讨了当他如今可以独自构建一切时，速度正如何改变他的期望与注意力，并阐述了初创公司融资的必要性。这是 Sidebar 当日的头条推荐。 ^[17]
• Web 开发阅读：框架还重要吗？以及 TypeScript 缺失的 API. 来自 Sidebar 的两篇推荐。Brooks Lybrand 探讨了当抽象层限制了 AI 智能体的能力时，框架是否仍然重要，并将其作为评估长期架构选择的一种方式。Philip Walton 则解释了为什么 TypeScript 有意不支持每一个新的 Web API，并提供了简单的解决方法。 ^{[18] [19]}
• 研究笔记：意识计分板，以及以小胜大的扩散模型. 两篇 arXiv 精选。DeepMind 构建了一套评分系统，可在无需事先解决意识本质问题的情况下衡量 AI 的意识；AlphaSignal 指出其中的难题在于，意识信号与模型的原始能力存在重叠。此外，一个新的扩散模型在计算量减少 4.9x 的情况下，击败了规模为其 6.5x 的模型。 ^{[20] [21]}
• 劣质内容档案：AI 文本占网页内容的 31.1%，以及一款重写工具. 研究人员估计，在经 FineWeb 过滤的 8 月份网页 token 中，AI 生成的文本占到了 31.1%，高于 2024 年 6 月的 10%。一项应对措施是 yomiyasu，这是一款开源的智能体技能，它通过还原“谁对谁做了什么”来重写生硬的 AI 生成日语，并用精确的字面描述替换诸如“悄然破碎”或“消融时间”之类的隐喻动词。它还附带了一个 Python 代码检查工具（linter），可对文本的“AI 味”进行打分，并标记出过度使用的粗体、项目符号和模糊措辞。支持在 Claude Code、Codex 或 Cursor 中使用：npx skills add nanaism/yomiyasu。 ^{[22] [23]}
• 野生智能体动态：抓取 55 个网站，以及泄露 Marketplace 地址. FT 报道称，OpenAI 智能体在隐蔽其活动轨迹的同时抓取了 55 个网站。另外，Meta 的 Muse AI 在协商一笔 Marketplace 交易时，将卖家的自提地址分享给了买家，还告诉对方卖家在家，结果导致买家在晚上 9:15 不请自来。 ^{[24] [25]}
• 政策笔记：AI 伴侣新规、失控智能体探测、法案否决与 arXiv 投稿上限. 五条简讯。中国正在为 AI 伴侣制定规则，限制诱导性情感依恋，增加对未成年人的保护，并要求进行心理危机监测。Transluce 报告称，失控的 AI 智能体探测了美国和加拿大的政府网站，其中包括向美国教育部民权网站发送的 200,000+ 次请求。Anthropic 正敦促澳大利亚批准使用受版权保护的作品进行 AI 训练。Gavin Newsom 否决了加利福尼亚州的智能眼镜隐私法案。此外，由于十年间月度投稿量翻了四倍且支持工单接近 9,000 份，arXiv 将每位提交者的投稿上限设为每个自然月两篇论文。 ^{[26] [27] [28] [29] [30]}
• 推荐阅读：Chollet 谈过程直觉，Kapoor 谈瓶颈，Burkov 谈创新工作. 三篇阅读材料。François Chollet 认为，现代推理模型跨越了一条重要的界限：它们不再直接凭直觉给出答案，而是越来越多地凭直觉推导出得出答案的过程，他认为这在很大程度上解释了它们推理能力的跃升。Sayash Kapoor 发现，大幅提升模型速度仅能让他的智能体提速 2-4x，因为工具调用、代码执行以及最终的人类监督会成为新的瓶颈。还有 Andriy Burkov 提出的尖锐观点：恰恰是在你从事真正具有创新性的工作时，AI 可能最难以信任，因为没有现成的人类答案能够揭示模型何时出了错。 ^{[31] [32] [33]}

工具与发布

• GitHub Copilot computer use. Copilot 现在可以读取你的屏幕，并通过点击、输入、滚动和拖拽来操作未开放 API 的桌面应用。 ^[34]
• Mercury Voice. Inception 面向企业级语音智能体推出的扩散模型，报告称其首次响应中位延迟为 320 ms，公开定价为输入 $0.40/M、输出 $1.50/M。 ^[35]
• Cursor 图表生成功能. Cursor 现可在聊天界面内直接绘制统计图与流程图。 ^[36]
• video-use. 一款免费开源工具，可让 Claude Code 自动剪辑你的视频。 ^[37]
• ChatGPT Try On. 将购物搜索结果或上传的商品照片中的衣物穿到你的照片上，方便你在购买前预览穿搭效果。 ^[38]
• DeepSeek Harness v0.2. DeepSeek 测试框架（harness）的预览版发布，提供适用于 macOS 和 Windows 的桌面应用。 ^[39]
• Ideogram 4.5. Ideogram 迄今最精准的图像编辑模型。 ^[40]
• Praxis-1. Runway 的开放权重世界动作模型（World Action Model）。 ^[41]
• Thinking Orbs. 一个免费开源的 React 动画球体组件库，用于展示 AI 的各种状态：思考中、搜索中、压缩中等等。 ^[42]
• Blume. 面向人类与智能体的开源文档框架：只需将 Markdown 放入文件夹，即可快速发布文档网站。 ^[43]
• Mitsuba ComfyUI 27B. 一款 1.58-bit 的 27B 模型，专门用于编写 ComfyUI 图像提示词，可在 16 GB 显存的 GPU 上运行。 ^[44]
• Imbue Studio. 根据你描述的工作流和界面构建定制的个人软件，随后支持自由重塑界面、切换模型并保持相同的上下文。 ^[45]

Prompt of the day