Claude Duet 公开安全设计：凭据与智能体隔离

概览

本期共 10 条，前 3 条为今日重点；正文按板块展开。

热门模型动态

1. 重点 · Anthropic 公开 Claude Duet 安全设计：凭据不进智能体的工作机
2. 重点 · Claude Code 背后的沙箱 sandbox-runtime：不靠容器，在系统层面限制智能体
3. 重点 · Gemini 4 Argon 无人值守跑 11 小时，为 ADK 做出两项被采纳的优化

全球 AI 资讯

4. 宾夕法尼亚州立法：AI 生成或大幅修改的广告必须标注
5. NBER 实验：AI 让初级专利律师立刻变强，但拿掉 AI 后优势没留下
6. Axon 发布 Body 5 执法记录仪，称 AI 算力是上一代的 25 倍
7. 三名被 OpenAI 解雇的安全研究员称，公司从没书面说明他们泄露了什么
8. Letta 教程：给工程副驾驶加上可检查的记忆和可迁移的状态

区域与早期信号

9. 开源工具 GPU Unlock 解除 RTX 30 系张量核心限速，用户实测 BF16 提速约 57%
10. 消息称字节小云雀并入即梦，仍保留独立入口

九凤根据本期已引用来源整理。

热门模型动态

密码、令牌和浏览器 Cookie 放在隔离的机器上，模型碰不到；对外发的内容要先过审批和敏感信息筛查。

Anthropic 发布了一篇 Claude Duet 安全说明，落款日期是 10 月 23 日，Claude 官方账号当天转发了这篇说明。Claude Duet 是一个还在研究预览阶段的智能体，能读取用户连接的账户和网页，再替用户准备要执行的操作。

说明把控制分成两层：

• 出口控制：用审批检查和敏感消息筛查，决定哪些内容能发出去
• 凭据隔离：密码、令牌、浏览器 Cookie 放在隔离的机器上，和智能体的工作机分开，模型拿不到

局限：Anthropic 自己承认，网页内容仍然会进到智能体里，它的检查也可能漏掉东西。Claude Duet 目前还是研究预览。

来源：RuntimeWire · Claude 官方 X

Anthropic 的 sandbox-runtime（srt）可以单独拿来用，给自己的智能体、MCP 服务器和命令行工具限定能读写的文件、能连的网络。

Claude Code 的沙箱 bash 工具，底层用的就是 srt。它能限定一个进程可以访问哪些文件、连接哪些主机，限制对整棵子进程树都生效，而且不需要起容器。

• 分发：npm 包 @anthropic-ai/sandbox-runtime v0.0.81，解包后约 11.4 MB
• 许可证：Apache-2.0
• 运行环境：需要 Node.js 22.12+；macOS 上用 Seatbelt，Linux 上要装 bubblewrap、socat 和 ripgrep
• 效果：Anthropic 称，内部使用 Claude Code 时，开启沙箱后权限确认弹窗减少了 84%

局限：84% 是 Anthropic 自己报的内部数字。项目目前还是 beta 研究预览，Windows 支持只到 alpha。

来源：MarkTechPost · Anthropic 工程博客

Google 让 Gemini 4 Argon 在 Agent Development Kit 约 20 万行的 Python 代码库上独自跑了一夜，最后有两项优化被采纳。

据 InfoQ 报道，Google 介绍了这次 11 小时的无人值守运行：Gemini 4 Argon 在 Google Agent Development Kit（ADK）的 Python 代码库上工作，代码库约 20 万行。这次运行产出了两项被采纳的优化，长会话在内存里的会话准备开销降低约 40%，冷启动时的包导入时间缩短 21%。

局限：目前只有 InfoQ 一个来源，Google 的原始说明没有逐项核对。

来源：InfoQ

全球 AI 资讯

宾州州长 Josh Shapiro 签署了《人工智能欺骗性广告法》，图片、视频、音频、文字广告都在适用范围内。

按这部法律，任何「被人工智能大幅修改或生成」的广告，都要用和广告本身相同的形式加上标注。大公司的电视广告、小餐馆的传单都算在内，广告在哪里制作也不影响适用。

局限：The Verge 认为这部法律漏洞很多。一是「大幅修改」怎么认定很主观；二是戏仿、讽刺、评论、批评和「明显虚构」的内容可以豁免；三是只有会造成「虚假消费者认知」的内容才需要标注。

来源：The Verge

133 名专利律师参加了为期三个月的随机对照试验：用 AI 时初级律师进步最大，但不用 AI 以后，只有资深律师还保留着提升。

这篇美国国家经济研究局（NBER）工作论文，在 11 家美国知识产权律所做了随机对照试验。律师先借助 AI 完成任务，再在没有 AI 的情况下评估结果，这样就能把「AI 辅助下的成果质量」和「律师自己的判断力」分开来测。评分由另一家独立律所的专利律师盲评，共五项，包括可执行性、技术准确性、策略性模糊和完整性等。

局限：论文列出的局限包括样本量小、参与的律所不具代表性、缺少基线技能测量，观察期也只有三个月。

来源：The Decoder

新款记录仪的定位从「录下来」转向「现场辅助警员」，Pro 版增加了 license scanning 功能。

Axon 创始人兼 CEO Rick Smith 在 10 月 24 日发布了 Body 5 和 Body 5 Pro，公司称其 AI 处理能力是前代记录仪的 25 倍。Body 5 Pro 增加了 license scanning。

局限：25 倍算力和安全上的好处都是公司自己的说法。什么时候上市、实际执勤效果如何，目前都还没有定论。

来源：RuntimeWire

Tomek Korbak、Mikita Balesni、Jasmine Wang 否认泄露机密，并怀疑被解雇和他们推动「让模型更容易被监控」有关。

OpenAI 内部调查后，以违反敏感信息处理政策为由解雇了这三人。据《华尔街日报》报道，OpenAI 怀疑三人向一名外部安全研究员透露了内部模型的架构细节；Wang 另被指多次访问一名高管的收件箱。三人则说，公司从没书面告诉他们，具体是哪些信息处理不当。

据三人说，调查重点放在他们和外部研究者的 Signal 聊天记录上；OpenAI 则表示，解雇和 Signal 无关。三人被解雇前都公开谈过 AI 风险，他们担心这件事会让员工不敢再提安全方面的顾虑。

局限：目前只有双方各自的说法，没有法庭文件。

来源：The Decoder

教程用开源的 Letta 搭了一个有状态的智能体：记忆块可以读写、能在多个智能体之间共享，还能导出成 .af 文件迁移。

教程用 letta-client 搭了一个工程副驾驶，演示了这些能力：

• 核心记忆块：智能体可以自己更新，也能用程序读写和同步，让多个智能体共享
• 归档记忆：用向量检索做语义召回
• 工具与运行：自定义服务端工具（示例是一个确定性的风险估算器）、流式输出、服务端保存的消息历史
• 迁移：导出为 .af 格式，带着状态换环境

局限：这是一篇教程，不是新版本发布，没有提供性能或评测数据。

图片来源：GitHub；已转存至九凤 R2。

来源：MarkTechPost · Letta GitHub

区域与早期信号

不改驱动、不刷 VBIOS，就能解除消费级安培显卡在 FP32 累加张量运算上的发射速率限制。

GitHub 用户 Zagitta 开发了 GPU Unlock。它要解决的问题是：消费级安培显卡做 FP16/BF16 张量运算、用 FP32 累加时，速率比专业卡低。这个工具是一个 Linux 内核模块，在英伟达驱动加载之前修改速度选择寄存器，再做一次功能级重置（FLR），之后原版驱动照常初始化，所以更新驱动后不用重新打补丁。项目建立在早前对 CMP 挖矿卡的研究上，标注支持 GA102/103/104/106 核心。

在 ComfyUI 里，一位 RTX 3090 Ti 用户测了 BF16 吞吐的提升：MOSS-Image SFT 58.6%，Qwen-Image 2.1 Turbo 57.2%，Z-Image Turbo 56.1%。换成 INT8 精度后，MOSS-Image SFT 只提升了 0.3%。

局限：开发者不保证每张卡都兼容，也不保证一定有提升。表里的数据大多来自用户自己的反馈，而且只有一个中文媒体来源。

来源：IT之家

字节剪映团队的两款 AI 创作产品做了资源整合，即梦已经接入小云雀的短剧能力。

据 36 氪报道（IT之家转述），整合后小云雀的运营由即梦运营和市场负责人陈欣然负责，产品团队不变。小云雀今年 3 月上线了短剧 Agent，用户上传最多 10 万字的剧本，就能一键生成成片，背后用的是字节自研的 Seedance 2.0 模型。即梦在 2024 年 5 月上线。

局限：这是媒体援引的消息，字节官方没有发布公告，目前只有中文来源。

来源：IT之家