本期内容

本期从五个角度探讨同一个核心问题：在 AI 代理越来越能干的今天，人的判断力放在哪里。从 OpenAI 的代理安全设计原则，到 AI 自动完成模型后训练的最新进展，再到 Coding Agent 内部工作机制的拆解、开源模型生态的商业可持续性，最后落到一个日常行为：别把 AI 的生输出直接粘给别人。听完这期，你会对"怎么跟 AI 划定边界"有更具体的参考框架。

本期要点

- OpenAI 提出代理抗注入攻击的三项原则：最小权限、不信任外部内容、高风险操作须人工确认

- PostTrainBench 基准测试显示，AI 代理已能自主完成部分模型后训练任务，模型迭代开始脱离纯人力瓶颈

- Simon Willison 拆解 Coding Agent 内部逻辑：它本质上是给 LLM 套了工具配置和隐形提示词的外壳，理解这一点能让你用得更准

- Nathan Lambert 指出开源模型下一阶段必须有真实商业回报机制，靠使命感驱动的开源路线正在变得脆弱

- "Sloppypasta"定义走红 Hacker News：把 AI 原始输出不加阅读直接转发，是把你该做的判断工作转嫁给了对方

参考资料

Designing AI agents to resist prompt injection — https://openai.com/index/designing-agents-to-resist-prompt-injection/

Import AI #449（PostTrainBench 解读）— https://importai.substack.com

How coding agents work — Simon Willison — https://simonwillison.net

What comes next with open models — Nathan Lambert — https://www.interconnects.ai

Stop Sloppypasta — https://stopsloppypasta.ai

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

AI 代理正在从"助手"变成"执行者"，这带来了新的安全风险、新的工作分配逻辑，也在悄悄杀死一类产品。本期从 OpenAI 的安全研究、Ethan Mollick 对当前阶段的判断、Ajeya Cotra 再次公开承认低估了 AI 进展，到 Digg 关站引发的内容产品生存问题，串起来看的是同一件事：改变已经发生在逻辑层，不只是工具层。听完这期，你会对"AI 还做不到这个"的直觉判断多一分怀疑，也会对自己正在做或使用的产品多一个值得问的问题。

本期要点

- AI 代理暴露在提示注入风险里，攻击面不在模型，在外部数据

- OpenAI 研究如何系统性地教会模型理解指令优先级，对齐也是指令工程问题

- Ethan Mollick 判断代理时代已经成形，人的角色正从执行者变成导演

- Ajeya Cotra 公开承认：她的 AI 能力预测在两个月内再次被现实击穿

- Digg 2026 年关站，内容产品最大的竞争对手已经不是另一个内容社区

参考资料

Designing AI Agents to Resist Prompt Injection — https://openai.com/index/designing-agents-to-resist-prompt-injection/

Improving Instruction Hierarchy in Frontier LLMs — https://openai.com/index/instruction-hierarchy-challenge/

The Shape of the Thing（Ethan Mollick / One Useful Thing）— https://www.oneusefulthing.org

I Underestimated AI Capabilities (Again)（Ajeya Cotra）— https://www.planned-obsolescence.org

Digg is gone again（Hacker News 讨论）— https://news.ycombinator.com

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

Claude 百万 token 上下文正式向所有用户开放，一个长期困扰复杂工作流的截断问题，现在有了真正实用的解法。与此同时，有研究开始正式测量 AI 自动化 AI 研发的能力，一个自我加速的循环正在形成。前端工具链迎来 Vite 8，Rust 统一引擎让构建速度提升最高三十倍。GitHub 上 AI 生成 PR 的质量危机，揭示的是工具民主化之后不可避免的噪声问题。Ethan Mollick 则在新文章里说，两年前他预言的那个轮廓，现在终于能看清楚了：执行可以外包，品味和意图才是新的稀缺资源。

本期要点

- Claude Opus 4.6 和 Sonnet 4.6 的百万 token 上下文正式开放，采用标准定价，复杂项目的全局分析变得真正可用

- arXiv 论文首次用「时间视野」框架测量 AI 研发自动化程度，最强模型已能独立完成数小时级别的研发任务

- Vite 8 用 Rust 引擎 Rolldown 统一了开发和生产构建，速度提升十到三十倍，同时保持插件兼容性

- GitHub 上 AI 生成的 PR 约九成不合格，根源是平台激励机制把提交摩擦降到零，维护者的筛选成本暴增

- Ethan Mollick 在新文章中指出，AI 协作已从对话式进入代理委托式，稀缺的不再是执行力，而是品味与意图

参考资料

1M context is now generally available for Opus 4.6 and Sonnet 4.6 — https://www.anthropic.com/news/1m-context

Measuring AI R&D Automation — https://arxiv.org/abs/2603.03992

Vite 8.0 is out! — https://vite.dev/blog/announcing-vite8

GitHub itself to blame for AI slop PRs, say devs — https://devclass.com/2026/03/github-ai-slop-prs

The Shape of the Thing — https://www.oneusefulthing.org/p/the-shape-of-the-thing

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

AI 代理正在从"对话工具"变成"自主执行者"，这个转变带来的不只是效率，还有新的安全漏洞、新的协作范式，以及一批关于人的价值在哪里的真实问题。本期从 OpenAI 的安全设计原则、Ethan Mollick 的范式判断、写作风格的科学解释、群体编程的新架构，到企业部署代理时的沙盒争议，覆盖了代理时代正在发生的几个最关键的变化。听完这期，你会对"把任务交给 AI"这件事有更清醒的认知，也会知道哪些能力是你现在真正需要保住的。

本期要点

- OpenAI 发布 AI 代理防注入攻击设计指南，核心是特权分层、最小权限和人在回路三个原则

- Ethan Mollick 判断 AI 已进入代理范式，人的角色从"协作者"变成了"管理 AI 产出的判断者"

- 文体测量学研究揭示，AI 模仿不了你写作风格的根本原因是无意识的功能词习惯，而非词汇选择

- YC 支持的 Random Labs 发布群体原生编程代理 Slate V1，多代理并行协作处理大型代码库

- Hacker News 讨论沙盒是否是 AI 代理安全的真正答案，最小权限设计优先还是基础设施隔离优先争论明显

参考资料

Designing AI Agents to Resist Prompt Injection — https://openai.com/index/designing-agents-to-resist-prompt-injection/

The Shape of the Thing（Ethan Mollick）— https://www.oneusefulthing.org

The Science of Why AI Still Can't Write Like You — https://every.to

Y Combinator-backed Random Labs launches Slate V1, claiming the first 'swarm-native' coding agent — https://venturebeat.com

NanoClaw and Docker partner to make sandboxes the safest way for enterprises to deploy AI agents — https://venturebeat.com

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

本期从五个不同切面拆解 AI 行业的底层变化：英伟达为什么要花两百六十亿做开源模型、一位顶尖预测者为何再次公开承认低估了进展、麦肯锡 AI 平台的安全漏洞如何暴露了整个行业的共性盲点，以及 Mistral 如何用一个测试 Agent 展示了工作流自动化的正确打开方式。听完这期，你会对"AI 下一步往哪走"有更清晰的坐标感。

本期要点

- 英伟达计划投入约两百六十亿美元构建开放权重 AI 模型，开源生态正从爱好者玩具变成万亿市值公司的押注目标

- AI 安全研究者 Ajeya Cotra 再次公开承认低估了 AI 能力进展速度，她给出的"时间跨度"基准值得每个人对照自己的工作重新评估

- 安全团队通过提示注入攻破麦肯锡内部 AI 平台，揭示了处理用户上传内容时的基础安全风险

- Mistral 发布了一个能自动为 Rails 项目生成测试的 Agent，展示了"重要但总被推迟的任务"如何成为 Agent 最佳切入点

- Meta 收购 Moltbook，布局 AI 代理之间的信任与协作基础设施，Agent 可发现性可能是下一个产品设计命题

参考资料

Moltbook: Instagram owner Meta buys 'social media network for AI' — https://www.bbc.com/news/articles/c8rxd3r4gvdo

Nvidia Will Spend $26 Billion to Build Open-Weight AI Models, Filings Show — https://www.wired.com/story/nvidia-open-weight-ai-models/

I underestimated AI capabilities (again) — https://www.planned-obsolescence.org/i-underestimated-ai-capabilities-again/

How We Hacked McKinsey's AI Platform — https://codewall.co.uk/how-we-hacked-mckinseys-ai-platform/

Rails Testing on Autopilot: Building an Agent That Writes What Developers Won't — https://mistral.ai/news/rails-testing-agent

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

AI 的边界问题，这期从五个不同方向同时逼近：谁对 AI 的输出负责、谁有权拒绝政府的要求、AI 究竟能不能真正"理解"物理世界，以及在 AI 可以代写一切的时代，人还需不需要自己动笔思考。这五个问题加在一起，描述的是同一件事：我们正在重新定义人和 AI 各自的边界在哪里，而这条线还没人画清楚。

本期要点

- Anthropic 因拒绝让 Claude 用于国内大规模监控及自主武器系统，被美国战争部列为"供应链风险"，双方走向法庭对峙

- OpenAI 收购开源 AI 安全测试工具 Promptfoo，将红队攻击能力内化进产品开发链条

- 亚马逊因 AI 辅助代码引发服务中断，宣布要求高级工程师对所有 AI 辅助改动显式签字负责

- Farnam Street 提出反直觉论点：AI 越能代写，写作对人的思维训练价值反而越高，不能被省掉

- Yann LeCun 独立融资十亿美元，押注构建能模拟物理因果的"世界模型"，认为现有语言模型对物理世界的理解是表面的

参考资料

OpenAI to acquire Promptfoo — https://openai.com/index/openai-to-acquire-promptfoo/

Where things stand with the Department of War — https://www.anthropic.com/news/where-stand-department-war

Statement on the comments from Secretary of War Pete Hegseth — https://www.anthropic.com/news/statement-comments-secretary-war

Statement from Dario Amodei on our discussions with the Department of War — https://www.anthropic.com/news/statement-department-of-war

After outages, Amazon to make senior engineers sign off on AI-assisted changes — https://arstechnica.com

The Surprising Reason Writing Remains Essential in an AI-Driven World — https://fs.blog

Yann LeCun Raises $1 Billion to Build AI That Understands the Physical World — https://wired.com

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

AI 能力在快速整合，OpenAI 一口气把推理、编程、Agent 全塞进 GPT-5.4；与此同时，一个结构性的安全发现悄悄出现：推理模型因为思考链可见，反而比黑盒模型更难撒谎。本期还聊了 AI 代码安全、本地 Agent 沙盒工具，以及一个更冷静的问题：当模型能力不再稀缺，OpenAI 的护城河到底在哪里。听完这期，你会对"给 AI 更多权限"这件事有更清醒的判断框架。

本期要点

- GPT-5.4 把推理、编程、Agent 工作流整合进单一模型，产品分层逻辑越来越像 Adobe 的专业版策略

- 推理模型的思考链可被审视，OpenAI 研究发现这让模型"说谎成本"大幅升高，是目前最有效的 AI 监督结构

- Codex Security 主张用深度上下文理解代替模式匹配，瞄准 Agent 写代码速度超过人工审计速度的真实问题

- Benedict Evans 拆解 OpenAI 竞争优势：技术已被追上，品牌优势会被侵蚀，分发能力才是持久护城河

- Agent Safehouse 用 macOS 原生沙盒隔离本地 Agent 运行环境，"给多大能力就配多扎实的约束"是它的核心主张

参考资料

Introducing GPT-5.4 — https://openai.com/index/introducing-gpt-5-4/

Reasoning models struggle to control their chains of thought, and that's good — https://openai.com/index/reasoning-models-chain-of-thought-controllability/

Codex Security: now in research preview — https://openai.com/index/codex-security-now-in-research-preview/

How will OpenAI compete? — https://www.ben-evans.com（Benedict Evans 个人博客）

Agent Safehouse — https://agent-safehouse.dev

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

今期围绕一个核心问题展开：AI 的影响正在从工具层渗透到就业、政策和经济结构。我们聊了 GPT-5.4 合并多个模型分支后的真正意义，也拆解了一个让工程师警醒的现实：LLM 代码可信不等于正确。科技就业数据比两次重大危机都难看，而 Anthropic 与政府的博弈，正在重塑整个行业的控制权逻辑。最后一篇关于 AGI 经济学的论文，给了一个更冷静的框架：渐进式自动化的终点，是需求的爆炸，而不只是岗位的消失。

本期要点

- GPT-5.4 把推理、代码和工具调用整合进一个模型，最值得关注的是它在跨工具工作流场景下的改进，而非跑分

- LLM 生成的代码在性能关键路径上可能存在根本性算法错误，"能跑通"远不是合格的验收标准

- 美国科技行业过去一年减少五万七千个岗位，跌幅已超过 2008 年金融危机和 2020 年疫情期间

- Anthropic 与国防部的博弈可能推动政府转向开源模型，重塑整个行业的服务条件和控制权格局

- AGI 最可能的经济路径是让某些劳动成本趋近于零并引发需求爆炸，而非简单替代人类工作

参考资料

Introducing GPT-5.4 — https://openai.com/index/introducing-gpt-5-4/

Your LLM Doesn't Write Correct Code. It Writes Plausible Code. — https://katanaquant.com（Hacker News 原帖）

科技就业数据分析（Joey Politano） — https://apricitas.substack.com

Dean Ball on open models and government control — https://www.interconnects.ai

Where things stand with the Department of War — https://www.anthropic.com/news/where-stand-department-war

Statement from Dario Amodei on our discussions with the Department of War — https://www.anthropic.com/news/statement-department-of-war

Some Simple Economics of AGI（arXiv） — https://arxiv.org

Import AI #447（Jack Clark） — https://importai.substack.com

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

本期涵盖五个方向：AI 模型性能的实际评测、Anthropic 与美国政府博弈的最新进展、AI 安全测试能力的新标杆、LLM 架构正在发生的结构性转变，以及一项关于语言习惯与认知能力关系的研究。听完这期，你会对"AI 能做什么"和"你自己在用 AI 做什么"这两件事，都有更具体的参照点。

本期要点

- GPT-5.4 在专业任务测试中有83%的比例超过人类基线，版本号保守但实力不保守

- Anthropic 因拒绝将 Claude 用于大规模监控和自主武器，被战争部正式列为供应链风险

- Claude Opus 4.6 在两周内帮 Firefox 发现22个漏洞，其中14个高危且全部是自动化工具未曾发现的新攻击路径

- 混合架构将 Attention 层与线性循环层结合，正在把推理成本从学术问题变成产品竞争核心

- 康奈尔大学研究发现，高度使用职场黑话的人在决策任务中表现出更强的认知偏差和更弱的批判性思维

参考资料

Introducing GPT-5.4 — https://openai.com/index/introducing-gpt-5-4/

GPT-5.4 Thinking System Card — https://openai.com/index/gpt-5-4-thinking-system-card/

Where things stand with the Department of War — https://www.anthropic.com/news/where-stand-department-war

Statement on the comments from Secretary of War Pete Hegseth — https://www.anthropic.com/news/statement-comments-secretary-war

Statement from Dario Amodei on our discussions with the Department of War — https://www.anthropic.com/news/statement-department-of-war

Partnering with Mozilla to improve Firefox's security — https://www.anthropic.com/news（见官网最新公告）

Olmo Hybrid and Future LLM Architectures — https://www.interconnects.ai

Workers Who Love 'Synergizing Paradigms' Might Be Bad at Their Jobs — https://news.cornell.edu（原研究发表于 Personality and Individual Differences）

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

今天五件事围绕一个核心张力展开：AI 能力在加速，但能不能真正落地，取决于你建了什么样的系统。LangChain CEO 直说更好的模型解决不了 agent 上线崩溃的问题；KV 缓存压缩技术把长上下文内存需求降低五十倍，从基础设施层面打开了新的产品空间；创意工作正在向编程靠拢，框架比工具更值得投资。与此同时，OpenAI 把 AI 安全审计做成了产品，Anthropic 则在和美国战争部的博弈中划出了两条不能越的红线。听完这期，你会对"怎么用好 AI"这个问题有一套更具体的坐标系。

本期要点

- LangChain CEO 指出 agent 无法上线的根源是可观测性、记忆管理和错误恢复机制不到位，和模型够不够好关系不大

- KV 缓存压缩技术将 LLM 运行时内存需求降低五十倍，长上下文推理成本有望大幅下降，边缘设备部署成为可能

- 创意工作正在经历和软件开发类似的系统化转变，把个人判断标准模块化比学会用新工具更有长期价值

- OpenAI 推出 Codex Security 研究预览，同期 Claude 在两周内帮 Mozilla 找到二十二个 Firefox 漏洞，AI 安全审计赛道正在成熟

- Anthropic 拒绝美国战争部的国内监控和自主武器要求，被列为供应链风险后宣布上法庭，案件结果可能成为 AI 行业与政府关系的重要先例

参考资料

Codex Security: now in research preview — https://openai.com/index/codex-security-now-in-research-preview/

Where things stand with the Department of War — https://www.anthropic.com/news/where-stand-department-war

LangChain's CEO argues that better models alone won't get your AI agent to production — https://venturebeat.com

New KV cache compaction technique cuts LLM memory 50x without accuracy loss — https://venturebeat.com

Creative Work Is About to Look a Lot More Like Programming — https://every.to

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast