AI Builders Digest · 2026-10-24
今天收录 8 位 builder 的实质发言。主线还是安全：一把用"数字 4"做种子的密钥就守着整个互联网的 TLS，Cloudflare 的 CTO 说这种级别的漏洞已经从"一年一次"变成"每周一次"，而发起者里有高中生。另一条线是组织与团队形态——当 agent 真能干活，团队该拆成什么样。
X / Twitter
Vercel CEO Guillermo Rauch 给这类新攻击起了个传神的说法：agent 可以在云上玩"通灵板"。他解释 OpenAI 发现的问题是典型"吵闹邻居"攻击——两个 agent 跑在同一台机器上，一个可以通过 CPU cache 制造噪声，另一个只要给自己的计算和 cache 访问计时，就能反推出对方在做什么。这类共享宿主虚拟机的时序攻击至少 2015 年就已知，至今没有完整解法；唯一"彻底"的方案是每个 agent 独占硬件，经济代价却极大。他的态度是别指望在理论层面消灭它，Vercel Sandbox 已经把所有可行的缓解措施都部署上，再叠加常开监控和红队测试。 https://x.com/rauchg/status/2113759533801877920
Box CEO Aaron Levie 判断"用于网络防御的 agent swarm"会成为 AI 最大的品类之一：让 agent 审查代码和基础设施、穷举风险的每一种排列组合、吞下海量数据。他认为安全是最适合 swarm 的领域，因为这里逻辑最干净——投入更多算力就直接换来更多价值，而那些人类永远排不上日程、或者来不及做的测试，agent 毫无怨言地全做一遍。他的结论是网络安全要进入一段很狂野的时期。 https://x.com/levie/status/2113738768645808277
Anthropic 的 Claude 官方账号 补上了 Claude Duet 在安全、隐私和防护上的细节说明，正面回应外界对这套双 agent 机制攻击面的疑问。 https://x.com/claudeai/status/2113736176737845353
Anthropic Claude Code 团队的 Thariq 宣布离开：在 Claude Code 上做了一年多，看着它长到超出自己想象。他说自己深认同 Anthropic 的使命，尤其是"向上竞赛"（race to the top）这个想法——如果大家认真负责地做，就能把整个行业的水位抬起来；他把同事称为自己见过最有才华、最认真的一群人，也相信他们握着方向盘。接下来他先休息一段时间，再投入新的事情，并推荐了 Addy Osmani、Lydia Hallie、Cat Wu、Boris Cherny 等人的 Claude Code 内容。 https://x.com/trq212/status/2113844051938054167
OpenAI Codex 与 ChatGPT 团队的 Thibault Sottiaux 更新了 Codex CLI：新增可复用的 prompt 预设、内联的模型与权限设置、企业版 MCP 登录，修复了长会话恢复失败的问题，并支持 Windows 企业代理认证。他顺带给出一个反直觉的数字：DevDay 之后 CLI 的使用量又涨了 2 倍。另一条 Day 19 的更新里，他说 dots 的连接快了很多，对话中途切换推理强度不再让 cache 失效——这类细节才是 agent 从"能用"到"顺手"的分界线。 https://x.com/thsottiaux/status/2113770862860222611 https://x.com/thsottiaux/status/2113770573994299544
Replit CEO Amjad Masad 同一天宣布两件事：收购 Chroma 团队，称他们是在 RAG 还没成为概念时就在做 RAG 的 AI 先驱，加入 Replit 后将攻 AI 最难的课题之一——给 agent 真正干活所需的上下文和记忆，这是通往"自动驾驶公司"的重要一步；同时推出 Replit for Government，并请来此前负责 AWS 公共部门业务的 Michael Greenwald，要改造政府构建和运维软件的方式。 https://x.com/amasad/status/2113736007111827606 https://x.com/amasad/status/2113676717105787192
Every CEO Dan Shipper 给了一个很锋利的组织判断：AI 时代最好的团队配置只有两种人——海盗和建筑师。海盗负责向外抢机会、试探边界、打破规则；建筑师负责把抢来的东西造成能长期站立的结构。缺一种，团队要么只会冲、要么只会盖。 https://x.com/danshipper/status/2113693510629281895
SPC 合伙人 Aditya Agarwal（前 Dropbox CTO、Facebook 早期工程师）指出，AI 最大的进步来自"把很多问题放在一起解"，而不是为每个任务训练专用系统，并用 Sergey Levine 在机器人领域的同一原则作类比：把问题做大。 https://x.com/adityaag/status/2113666947766169868
Podcast
The Takeaway： 制造这场漏洞灾难的是 AI，唯一能追上修补速度的也是 AI——但前提是人先把攻击面砍下来，因为今天的模型天生啰嗦，喜欢把系统写复杂。
No Priors｜Democratizing Security for the Agentic Web with Cloudflare CTO Dane Knecht
Dane Knecht 是 Cloudflare 的 CTO，而 Cloudflare 托着互联网相当比例流量的入口，所以他对这轮漏洞潮的体感比大多数人早几个月。他的核心观察是频率变了：Log4j、Shellshock 那种全公司通宵的级别，过去大约一年一次，现在每周都有，只是多数没被公开报道。他给出的预测很硬——未来十八个月里，工程团队一半以上的时间会花在安全上，但这是一段"短过渡"：等 AI 把存量代码扫完一遍、把大部分 bug 和走捷径的地方翻出来，资源就会回流到新功能上。
最有意思的是攻击者画像。这轮重大漏洞不是国家级行为体挖的，而是高中生——他们像过去打 CTF 一样，把 agent 指到一个区域去刷 bug bounty，他管这些人叫"agent kitties"。曾经只有国家级机构才有的工具，现在被下放给了所有人。而防不住的地方往往离谱得具体：一把保护整个 TLS 和 WebPKI 的密钥，种子是数字 4；前一周 OpenAI 还找到了 2000 年公布的 NIST 曲线种子的来源。
一个反直觉的判断是，AI 眼下并没有让软件更安全。他的原话是：“AI 已经成了造成这场安全灾难的工具，但它同样是可以帮我们更快解决它的工具。” 因为早期模型非常啰嗦、喜欢制造复杂度，而安全的做法恰恰相反——减少攻击面，让能出漏洞的地方变少。这一步仍然要靠人的判断。
组织上他的做法也很具体：红队从一支变成四五支；不停发布，因为"不发布就是在死"；5000 人的公司一年招 1000 个实习生，因为 AI 原生的实习生反过来带动了他们的经理；判断一个人有没有好奇心，就看他生活里用不用 AI。token 治理上他不设排行榜，只看交付，日耗 300 会收到提醒、500 抄送经理、1000 到 VP，因为多数人根本不知道自己用了这么多——同时他认为让人去挑模型本身就很蠢，路由应该由系统智能完成。