AI News｜2026-10-25

今日目录

• Codex CLI 迎来重大更新，支持企业级功能与性能提升
• AI Agent 安全挑战：云端 Ouija 攻击与 Vercel Sandbox 的应对
• 前 Anthropic Claude Code 核心成员离职，聚焦个人休息与新方向
• AI Agent Swarms 将重塑网络安全防御格局
• Replit 收购 Chroma，强化 Agent 的上下文与记忆能力

今日判断

我今天更关注的是 AI Agent 在实际应用中的落地和安全问题。Thibault Sottiaux 的 Codex CLI 更新和 Aaron Levie 对 Agent Swarms 在网络安全领域的展望，都指向了 AI Agent 正从概念走向更具体的工程实践和商业价值。特别是安全领域，AI Agent 的应用潜力巨大，但也伴随着新的挑战。

Guillermo Rauch 对云端 Agent 安全风险的分析，以及 Vercel Sandbox 的应对措施，则为我们揭示了在共享计算环境中运行 Agent 所面临的实际问题，以及行业正在探索的解决方案。这不仅仅是技术问题，也关乎成本和信任。

快讯

Codex CLI 迎来重大更新，支持企业级功能与性能提升

查看原文 · 来源：Thibault Sottiaux

Codex CLI 近期迎来了一系列重要更新，包括新增可复用的 Prompt 预设、内联模型和权限设置，以及企业级 MCP 登录支持。此外，还修复了长会话恢复时的失败问题，并增加了对 Windows Corporate-Proxy 身份验证的支持。值得注意的是，自开发者大会以来，CLI 的使用量增长了 2 倍。我的判断是，这些更新表明 Codex CLI 正在快速迭代，以满足更广泛的企业级用户需求，尤其是在安全和易用性方面进行了显著改进，这对于推动 AI Agent 在企业内部的落地至关重要。

AI Agent 安全挑战：云端 Ouija 攻击与 Vercel Sandbox 的应对

查看原文 · 来源：Guillermo Rauch

Guillermo Rauch 指出，AI Agent 在云端运行面临“Ouija”攻击的风险，这是一种利用共享主机虚拟机进行时序攻击的手段，其原理是利用 CPU 缓存的干扰来推断其他 Agent 的活动。他将此描述为“noisy neighbor”攻击，并强调完全的解决方案可能需要为每个 Agent 分配独立硬件，这在经济上成本高昂。Vercel Sandbox 已经部署了多项缓解措施并辅以持续监控和红队测试。我的判断是，随着 Agent 应用的普及，安全问题将变得越来越突出，这种“noisy neighbor”攻击的出现，迫使开发者和平台方必须在性能、成本和安全之间找到新的平衡点。

前 Anthropic Claude Code 核心成员离职，聚焦个人休息与新方向

查看原文 · 来源：Thariq

Thariq，曾是 Anthropic Claude Code 的核心成员，在工作一年多后宣布离职。他表示在 Anthropic 工作期间，Claude Code 的规模超出了他的想象，并对公司的使命和“向上竞争”的理念深信不疑。他赞扬了同事的才华和专业素养，并对团队充满信心。目前，他计划休息一段时间，之后再探索新的方向。我的判断是，这是 AI 领域人才流动的一个缩影，核心技术人员的流动往往预示着新的产品方向或竞争格局的出现，也反映了行业对人才的激烈争夺。

AI Agent Swarms 将重塑网络安全防御格局

查看原文 · 来源：Aaron Levie

Aaron Levie 预测，AI Agent Swarms（智能体集群）将成为 AI 领域最大的新类别之一，尤其是在网络安全防御方面。他认为，Agent Swarms 将能够审查代码和基础设施、测试各种风险组合、处理海量数据等。安全领域是 Agent Swarms 的绝佳用例，因为更多的计算投入能直接带来更高的价值。许多人工难以快速完成的测试任务，Agent Swarms 却能轻松应对。我的判断是，这种观点强调了 AI Agent 在自动化和规模化方面的优势，尤其是在安全这种需要快速响应和全面覆盖的领域，Agent Swarms 有望带来颠覆性的变革。

Replit 收购 Chroma，强化 Agent 的上下文与记忆能力

查看原文 · 来源：Amjad Masad

Replit 宣布收购 Chroma 团队，旨在解决 AI Agent 在执行实际工作时所需的上下文和记忆能力问题。Chroma 被认为是向量数据库领域的先驱，其技术将帮助 Replit 更好地支持 Agent 的长期记忆和复杂任务处理。Amjad Masad 表示，这是实现“自驾公司”目标的重要一步。我的判断是，这次收购标志着 Replit 在构建更强大的 AI Agent 生态系统方面迈出了关键一步，通过整合 Chroma 的技术，Replit 有望为开发者提供更具能力的 Agent 开发和部署平台，解决当前 Agent 在理解和执行复杂任务时的瓶颈。