Claude API 公测 Message Threads:长对话不用每轮重发历史,回复更快,价格不变
Anthropic 今天给 Messages API(开发者调用 Claude 的主要接口)上线了“消息线程”(message threads)公测:服务器替你把对话暂存几分钟,下一轮只需要发新消息和上一条回复的 ID。
以前这个接口不记历史消息,每次请求都要把之前所有消息、工具返回的结果从头再发一遍。Agent 一次会话可能发几百个请求,对话涨到几十万 token 后,光是重发就会拖慢 Claude 开始回复的时间。
Claude Code 已经给大多数用户默认开了这个功能。官方数据:50 万到 100 万 token 的请求,从发出到 Claude 开始输出的等待时间(中位数)缩短约 35%;长对话里,单次请求的大小(中位数)从约 800 KB 降到 1.8 KB。
【要多花钱吗】
不用,但也省不了钱。按标准 token 价格计费,速率限制不变。请求虽然变小了,Claude 每轮仍要读一遍完整对话,消耗的 token 和以前一样。
【和提示词缓存有什么区别】
提示词缓存(prompt caching)让服务器不用重复处理已经读过的内容,命中缓存的部分按更低价格计费,省的是钱和计算。消息线程省的是上传,你不用再把整段历史传过去。线程不会自动帮你做缓存,缓存断点还得自己设,官方示例里两者是一起用的。
【开发者怎么用】
在请求里加 thread 参数和 beta 请求头(message-threads-2026-08-12)。第一轮照常发完整对话、系统提示词和工具定义,标记为新建线程;之后每轮只发新消息,带上上一条回复的 ID。
线程 5 分钟没有新请求就过期,接口返回 404,这时要用你自己保存的完整对话重新建一个线程。所以本地仍要留一份完整记录,官方 SDK 的辅助方法能自动处理这一步。
线程中途不能改系统提示词和工具,模型、思考设置也要和第一轮一致,想改就得重开线程。线程数据加密存在内存里、不写硬盘,但它不支持零数据保留(ZDR)和 HIPAA 合规,对数据留存有严格要求的企业要留意。批处理接口暂不支持。
适合长时间运行的 Agent、操作电脑的 Agent(截图不用每轮重传),以及带大量文档、图片的对话。Claude 自家平台、AWS、Microsoft Foundry 和 Google Cloud(Anthropic 托管版)上都能用。
博客:claude.com/resources/article…
文档:platform.claude.com/docs/en/…
Anthropic 招驻留研究员:教授、技术创始人、资深工程师可转行做 AI 安全,不要求机器学习背景,年薪折合 35 万到 50 万美元,11 月 22 日截止
Anthropic 今天开放了 Anthropic Residency(驻留研究项目)的申请。这是一个付费、有固定期限的全职研究项目,分六周、三个月、六个月三档,招的是在别的技术领域已经做出成绩、想转行全职做 AI 安全研究的人。不要求机器学习背景。
【谁适合申请】
官方点名三类人:定量学科(数学、物理、统计这类靠数字和模型做研究的学科)的教授、技术型创始人、Staff 级工程师(大厂里比高级工程师再高一级、能主导大型项目的那一层)。官方写明,不需要博士学位、机器学习经验或论文发表记录。
招聘页列的加分项是:写过机器学习、自然语言处理或 AI 安全方向的论文,或者有大模型、强化学习、Kubernetes 集群和大型共享代码库的经验。
Anthropic 给的理由是,机器学习还是个年轻领域,现在很多资深研究员(包括 Anthropic 自己的)原本是物理学家、数学家、神经科学家或软件工程师。模型越强,研究里越重要的是定研究方向、判断什么值得做,其他领域的资深人士往往已经擅长这些,缺的是对前沿 AI 的了解。
这个项目是照着 Anthropic Fellows 项目改的。Fellows 面向新入行的研究者,出过“潜意识学习”(模型通过看似无关的数据把行为倾向传给另一个模型)、Petri 模型审计工具、人格向量等研究。Residency 把同样的模式用在有资历的技术负责人身上。
【去了做什么】
每人配一位 Anthropic 研究员当导师,定期一对一指导,课题由 Anthropic 研究员提出、按个人兴趣和背景匹配。项目留出自学时间,配讲座和辅导,帮人补上现代机器学习和 AI 安全的基础;可以用前沿模型,课题有专门的算力预算。
研究方向分三块。
第一块是 AI 安全与对齐,比如模型在某些领域超过人类之后怎么监督它、拆开模型看内部怎么运作、AI 福祉。
第二块是 AI 安全攻防和前沿红队测试,专门摸清模型在网络安全、机器人、密码学等领域到底能做到什么程度。
第三块是模型训练和背后的基础设施,从模型架构、优化器、训练数据,到加速器模拟器、硬件后端和强化学习训练环境。
官方列了 9 位可能的导师,包括对齐科学团队负责人 Ethan Perez、模型心理学团队负责人 Jack Lindsey、前 Google Brain 首席科学家 Jascha Sohl-Dickstein、研究对抗机器学习和 AI 安全的 Nicholas Carlini。
【待遇和地点】
美国岗年薪折合 35 万到 50 万美元,英国岗 26.5 万到 37.5 万英镑,按实际时长折算,另有福利。按比例算,做满六个月是 17.5 万到 25 万美元。
Anthropic 希望大家在旧金山办公室工作,但也能远程,短期项目尤其如此。远程的人必须身在 Anthropic 能合法雇人的国家,官方没列具体是哪些国家。三个月及以上可以办签证,六周的鼓励远程参加。英国岗默认在英国远程,可以去伦敦办公室。
Anthropic 说,目标是让每个人结束后都能继续全职做 AI 研究,去 Anthropic 或别处都可以。它同时提到,Anthropic 大多数全职研究岗要求搬到旧金山。
【怎么申请】
招聘页分美国岗(地点写的是旧金山、纽约)和英国岗(伦敦)两个入口。截止时间是太平洋时间 11 月 22 日晚 11:59,也就是北京时间 11 月 23 日下午 3:59。流程是提交申请、招聘官初筛、技术评估、研究讨论、背景调查,预计 2027 年 1 月发录用通知。申请人也可能被一并考虑进 Fellows 项目。
项目介绍:alignment.anthropic.com/2026…
美国岗申请:job-boards.greenhouse.io/ant…
英国岗申请:job-boards.greenhouse.io/ant…
Applications are now open for the Anthropic Residency, a paid, fixed-term research program for academics, technical founders, and staff-level engineers who want to make AI safe and beneficial for everyone. No ML background is required.
Apply by November 22: alignment.anthropic.com/2026…
Y11 retweeted
Weekend hack: HackerTube. I was annoyed with YouTube's recommendations so I had Claude filter down 43M comments over 20 years of HN to 6,454 videos that keep being recommended. *Significantly* better viewing experience, ~2 hours with Opus 5.5:
hackertube.org/
- Excellent recs without any logins (state is kept in local browser session)
- Thumbnail is a representative frame from middle of the video instead of the super duper A/B test hyper-optimized user uploads
- Underlying data from the comment analysis as one zip file, point your Claude at it and ask for your own version
- HackerTube Longs ✊
A bit more on the process:
I use Claude Code (desktop app for Mac), Opus 5.5 on Medium effort as my default. I only talk to Claude and have it do everything, the only "manual work" I helped with in tandem was in the browser (reminiscent of MenuGen): 1) I had to create some kind of API key from Google Cloud UI to query YouTube for video metadata, 2) I booted up a VPS box for serving and 3) I bought the domain name. Once the box was up I gave Claude the IP and told it update, secure, harden, deploy and optimize the code, and it did the whole thing.
Many awesome projects that would have normally taken weeks/months even can now be few-shotted for breakfast. What else are we not thinking of.
Y11 retweeted
Thanks for sharing my AI harness video :)
Holy f*ck, Google just dropped a free 2-hour course on Harness, Loop and Graph engineering
From one prompt to 100+ agents that test, judge and fix their own work:
0% → 0:29 - Harness engineering from scratch
15% → 11:08 - Build your first agent the right way
30% → 28:03 - Evals: an agent that grades its own work
65% → 1:00:13 - Loop engineering: send bad work back until it passes
100% → 1:18:45 - A self-improving graph that gets better while you sleep
Prompts → Agents → Harness → Loops → Self-Improving Graphs
Most people still trust an agent just because its answer "looks right"
Worth more than any $2,500 agentic engineering course
Save it and watch it tonight
Then read how to build the full harness in the guide below ↓
ChatGPT Pro 和 Business 订阅即日起每月送最高 500 美元 API 额度,不另收费,Plus 没有
OpenAI 10 月 28 日宣布,付费的 ChatGPT Pro 和 Business 订阅用户,每月可以免费领一笔 API 额度,最多 500 美元。API 是给开发者用的接口,按用量付费,自己写的 App、网站、自动化脚本要调用 OpenAI 的模型,走的就是这条路。以前订阅 ChatGPT 和用 API 是两本账,交了订阅费,写程序照样另外充钱。现在这笔额度算在订阅里,不用额外付费。
【谁能领、领多少】
Pro 按档位给,每月 100、200 或 500 美元。据 CellCog 的说法,额度正好等于各档月费,相当于订阅费原样变成 API 额度。Business 按付费席位算:标准席位每个 20 美元,高级席位每个 100 美元,整个工作区合在一起用,上限 500 美元,也就是 25 个标准席位或 5 个高级席位就封顶,再加人也不涨。
Plus、Go、免费版和 Enterprise 都没有。据 CellCog 转述 OpenAI 帮助页,订阅还要满 7 天,免费试用和赠送的订阅不算。地区限制官方推文没提,两家媒体也没写。
【怎么领】
在 ChatGPT 的“设置 → 账单”里领取,绑定一个你自己名下的 API 组织(OpenAI 开发者平台上的账户),ChatGPT 账号和 API 账号要用同一个邮箱。Business 由工作区管理员在账单设置或管理后台领。领完后,在 ChatGPT 或 Codex 里用 OpenAI Developers 插件就能生成 API key、建项目,不用先绑信用卡。
【能干什么,有什么限制】
这笔钱可以花在 OpenAI 开发者平台的大部分服务上:调模型做对话和智能体、实时语音、生成图片,以及联网搜索、代码解释器这些内置工具。比如给自己做个小工具,或者给团队搭个内部问答机器人。
几条限制要注意,以下均据 CellCog 转述的 OpenAI 帮助页:额度当月有效,账单周期结束清零,不能攒到下个月,第一个月按剩余天数折算;用 API key 跑 Codex 不能花这笔钱;它也不会提高你在 ChatGPT 和 Codex 里的使用上限,两边额度各算各的。花钱顺序是先用赠送的,再用自己充的;两笔都花完,请求会直接报错,除非开了自动充值。
说明:OpenAI 帮助中心原文(help.openai.com/articles/200…)这次没能直接打开,推文之外的细则来自 AlphaSignal 和 CellCog 对帮助页的转述。两家都写到的部分(Plus 和 Enterprise 不能领、额度不累积、Codex 不能用)说法一致;满 7 天、同一邮箱这些细节只有 CellCog 写了。
来源:
OpenAI 帮助中心 help.openai.com/articles/200…
AlphaSignal alphasignal.ai/news/openai-g…
CellCog cellcog.ai/blog/chatgpt-api-…
避免 worktree 残留的最佳策略是在 AGENTS.md 里面添加规则,要求 worktree 不遗留,让 Agent 自己去清理。
github.com/JimLiu/baocut/blo…
> worktree 不遗留:在 worktree(含 subagent 的 .claude/worktrees/agent-*)里做的任务,完成时必须删除该 worktree 及其分支。它专用的 cargo target 目录一并删掉。删除前二选一:合并进 main;或不合并时先把未提交改动提交到该分支,打 archive/<worktree 名> tag 存档,再 git worktree remove + git branch -D。编排 subagent 的会话负责收尾它派生的 worktree。确需保留的(待用户裁决、有冲突待解)在最终回复里点名路径与原因,不得默默留下。
OpenAI 宣布 AI 推翻“指数时间假设”(ETH)的同一天,Anthropic 在 GitHub 上放出一篇论文,得出同样的结论,署名作者只有一个:Claude。
论文说,核心算法是 10 月 16 日由一个内部研究版 Claude 找到的,用了 1400 万个输出 Token,没有人类输入。
OpenAI 说自己的模型也是 10 月 16 日找到的证明。
“The core algorithm was found on October 16 by an internal Claude research model with 14M output tokens and no human input. Anthropic researchers worked with Claude to improve the presentation, resulting in this paper.”
github.com/anthropics/formal…
这篇文章说了啥观点,用了啥数据集合?
Turns out DeepSeek harness improves the score of DeepSeek V4.1 Flash by 2-3 points on average.
It also costs 80% more due to subagents and more output tokens.
New results:
DeepSeek V4.1 Flash 1017 + Claude Code harness:
- max, mean of 7: 39.1
- high, mean of 5: 36.4
- low, mean of 5: 34.4
DeepSeek V4.1 Flash 1017 + DeepSeek harness:
- max, mean of 7: 42.7
- high, mean of 5: 39.2
- low, mean of 5: 34.8
For comparison:
GPT-6 Astra, max: 45
Opus 5.5, max: 41.7
Muse Wonder Full 1.0, max: 42
It's a crazy model, and the only one catched cheating. All the results are available on the benchmark website.
关注 ... 不知道效果如何。
We’re rolling out Gemini 4 Argon in Antigravity to paid Google AI Pro subscribers today. Demand has been incredible and we've scaled capacity deliberately to get here. We’ve rolled out a separate weekly-only Argon quota for Pro on top of the existing Gemini bucket for 3.8 Flash so you have the best of Gemini for all your tasks.
用 REA 小试牛刀逆向了 Claude Slides 的 Slides 编辑器,几乎完整功能。(图1)
我的用法很简单,不一定是最佳实践,仅供参考:
1. 先去 Claude Slides 上把核心的脚本和样式表下载下来(图2)
2. 按照 REA 官网的说明让 Codex 安装 REA
3. 使用 REA Skill 去逆向混淆后的代码(图3)
4. 用不了太久就能有一个目录结构不错的代码,但其实里面还挺乱的
5. 然后再用 Claude Code 5.5 去重写了一遍就变成结构良好类型完整的代码了
至于提示词,我没有直接逆向,而是换了个思路,先做个 Slides,然后在对话里面,说我要做一个 slides skill,让它帮我实现一个,要做的跟它的一样好,这样子出来的提示词,和原始的提示词肯定不一样,但是做出来的效果没什么差别。(图4是我用同样方法问 Claude Dashboard 的提示词)
完整的代码参考:github.com/JimLiu/baocut/com…
REA:让 AI 智能体帮你逆向没有源码的软件
开源项目 REA(Reverse Engineer Anything)把逆向分析工具接到了 Claude Code、Codex、Cursor 这类 AI 编程智能体上。看到别人 App 里有个好功能,可以让智能体去拆这个程序,讲清楚功能是怎么实现的,附上证据,再在你自己的项目里写一个类似的。逆向分析指的是手里没有源代码,从编译好的程序反推它是怎么写的。
REA 本身是一个 MCP 服务。MCP 是 AI 智能体调用外部工具的通用接口,接上以后,智能体在对话里就能直接调用 REA 的分析功能。安装只需一行命令 npx rea-agents setup,它会注册到 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 等智能体里,改配置前会先备份并让你确认。不用智能体的话,也可以在终端里直接跑命令。
能分析的东西很多。原生程序(直接编译成机器码的软件)要借助 Hopper、Ghidra 或 IDA 这几款反汇编工具,把机器码还原成汇编和近似 C 语言的伪代码。Electron 应用(用网页技术做的桌面软件,比如 Notion)可以直接拆开安装包里的 ASAR 归档文件,理清模块和进程间通信,不需要额外工具。此外还支持 .NET 程序、安卓 APK、固件、网站、抓包记录、以太坊合约字节码,以及在 Linux 和 macOS 上记录程序运行时的行为。
分析在本机进行,REA 不上传目标程序,但分析结果会交给智能体背后的模型服务商,数据怎么处理看各家政策。
项目给了三个案例。一是经典打砖块游戏 DX-Ball:从一次播放音效的调用,追到根据球的位置计算左右声道的函数,把不完整的伪代码还原成 C 代码,3205 组测试结果和原版一致,编译出的 63 个字节也和原版完全相同。二是 Notion 桌面版:追踪复制粘贴从界面一路经过预加载脚本、进程间通信到主进程的完整链路。三是日本老电脑 PC-98 上的游戏《东方幻想乡》(TH04):从 16 位指令里还原出弹幕子弹环的角度算法。
对安全研究员、做老游戏复刻和软件保存的人来说,以前要自己对着反汇编工具一行行读、一层层追调用,现在可以让智能体先追,人来核对它给出的证据。普通开发者想研究竞品某个功能的做法,也多了一条路。
README 显示项目在 GitHub 上已有 5 万星。npm 包今年 7 月首次发布,最新的 6.3.0 版今天刚发。
使用前注意两点。项目声明只支持合法的逆向研究,授权和合规由使用者自己负责,逆向别人的软件可能违反用户协议或版权法规。项目还说明从未发行或背书任何加密货币,借用 REA 名字的代币都与它无关。
github.com/morluto/rea
学习一下.
Use Codex to deploy a Gemma4-powered vision demo as a standalone kiosk on NVIDIA Jetson.
Automatic startup, live webcam descriptions, and local inference. No Mac required.
Watch the tutorial 👉 youtube.com/watch?v=r_VP4E_Y…
Y11 retweeted
NVIDIA just released a GR00T N1.7 robotics deployment model for SSD pickup on Hugging Face
huggingface.co/nvidia/agile_…
最近 开发者大会 ,确实有很多新的干货。
2026 年 9 月 29 日,OpenAI 在旧金山 Fort Mason 办了今年的开发者大会 DevDay。主讲是 CEO Sam Altman。其他几位上台的人都在做这些产品。产品团队的 Holly 演示了新产品 Dots。后训练(模型预训练之后做对齐和能力调优的阶段)研究负责人 Tejal 讲了模型怎么反过来帮 OpenAI 做研究。Codex 的演示由 Romain Huet 来做,他在 OpenAI 负责开发者体验,去年 DevDay 主题演讲里的 Codex 演示也是他做的。整场演讲分三块:面向用户的常驻智能体 Dots 和协作空间 ChatGPT Space,给开发者的新模型和新工具,以及帮开发者做分发、赚钱的渠道。
1. Dots:一直在线、会主动干活的智能体
Sam 把 Dots 比作电影里那种一直在身边帮忙的 AI 助手。他认为订餐厅、买机票这类代办虽然有用,但和这项技术能做的事比起来太小了。他想要的 AI 知道正在发生什么,也知道你在意什么,不用你事事交代。
Dots 是常驻在线的智能体(Agent),有自己的云端电脑和浏览器,能写代码、跑测试。它的权限跟着用户走,能直接用用户已经在 ChatGPT 里连好的插件,覆盖 4000 多个应用。除了在 ChatGPT 里对话,之后还可以给它发短信、打电话。目前每人先有一个 Dot,以后可以配一整组。Dots 跑在 本月早些时候发布的 GPT-6 Astra 上,Sam 称它是 OpenAI 对齐做得最好的模型。用户可以限定 Dot 能用哪些应用、能不能操作电脑,也能给它的各类操作写自定义指令,愿意交出多少责任就放多少权。
Sam 说,他自己的 Dot 每天早上会把夜里进来的消息过一遍,挑出紧急的提醒他。他说这让他拿回了一部分注意力,没那么离不开手机了。他还举了一个更重的例子:把应用从一个即将停用的旧 API 上迁走。这个 API 可能散落在代码库各处,改了哪里会连带弄坏什么,事先看不出来。Dot 可以追踪依赖关系,找出所有要改的地方,写代码、跑测试,最后把 PR(代码合并请求)交给团队审。他让听众想想,过去做这件事要几个人、花多久。
开场视频里,用户把自己的 Dot 改名叫 Alfred。Alfred 和另一个 Dot 帮用户上线网站,改董事会材料,在婚礼蛋糕商家取消后找好备选。它们还发现财务会和女儿的演出撞了期,提出改时间。每件事都是 Dot 推进到需要人确认的地方,再由人拍板。
2. ChatGPT Space:人和智能体一起用的工作区
Sam 认为,现有的生产力软件几乎都没考虑过人和 AI 一起干活。ChatGPT Space 以页面为单位,可以在里面写计划、做调研、生成图片和数据。页面和文件像网盘一样放在同一个空间里。Dot 能直接在页面上工作,在评论里 @ 它,它就会接活。页面本身也能带指令,比如“每天去看 API 平台的 Slack 频道,把发现更新到这里”。之后 Space 里还会加入演示文稿,格式做成智能体方便读写的样子,团队成员可以和各自的 Dot 一起改。
在 Holly 的演示里,页面用斜杠命令就能插入交互图表、表格和可运行的原型。她 @ 自己的 Dot(名叫 Dotty),让它把一组数据改成柱状图。图表可以按反馈类型筛选,Dotty 每小时刷新一次。她还让 Dotty 把“某位工程师在我 Slack 私信里提过的新手引导数据”补进 FAQ。Dotty 能看到她的上下文,所以这种模糊的指代也找得到。
3. OpenAI 内部怎么用 Dots
Holly 用一个虚构的歌单应用 Blossom Music,模拟发布前一天的状况。早上 Dotty 已经做了几件事:发现发布评审会提前,改好了日历;看完前一晚测试用户的反馈;注意到设计团队临时改了首页,把新设计发给她。她让 Dotty 直接把这个设计做出来。Dotty 调用她笔记本上的 Codex 构建应用,在 iPhone 模拟器里跑起来,再提交 PR。现场的语音演示卡住了,Dotty 一直回复“还在查”。Codex 线程也报过一次错,她重试后才继续下去。
她说,Dots 真正改变 OpenAI 工作方式的地方在 Slack。Dots 在公司 Slack 里有自己的身份,员工就开始把它们当作代理人。被同事 @ 到的零碎请求,直接转给自己的 Dot 处理。建群时,大家从一开始就把各自的 Dot 拉进来,Dot 带回结果时所有人都能看到。
工程师走得更远。有人在反馈频道贴出会话 ID 和一个用户 bug,某位工程师的 Dot 就会接手排查,提 PR 修复。她说这是真实情况:工程师们的 Dots 每天这样修掉几十个 bug,Dots 这个产品本身有很多部分就是 Dots 写的。
4. 上线范围和企业用的 Specialist Dots
Dots 和 Space 当天向 ChatGPT Pro、Business Premium 和 Enterprise 用户开放。Dot 包含在套餐里,和它的对话不占用额度。
企业客户还可以预览 Specialist Dots。这是由公司统一设置、供整个团队使用的虚拟同事,负责会计、市场、法务这类工作量大的事。公司给它目标和背景,审核它的产出,给它反馈,反馈在全公司共享。OpenAI 也在和微软合作,把 Specialist Dots 接入 Agent 365(微软用来管理企业智能体的工具),企业可以用已经在用的微软工具来管理它们。
5. 新模型:更便宜的 GPT-6.1 Sol,更快的 UltraFast
Astra 发布这几周,用户的要求集中在两点:更便宜,更快。GPT-6.1 Sol(转录稿误作 Soul)的能力接近 Astra,价格是它的五分之一。缓存输入(重复发送、已被缓存的上下文)比标准输入便宜 95%。智能体需要反复读同一批上下文、长时间迭代,这对它们尤其省钱。Sam 说 Sol 在某些方面比 Astra 还聪明,定位是开发者的日常主力模型。
UltraFast 是新的速度档,API、ChatGPT 和 Codex 里都能用。原有的 Fast 档是两倍速度、两倍价格;UltraFast 是八倍速度、六倍价格,每秒 300 个 Token。它现在可以配合 Astra 用,之后也会支持 Sol。现场让两个模型用同一个提示词,做一个 DevDay 配色的火箭。UltraFast 的火箭已经升空时,标准速度的还没做完。
订阅也跟着调整。新推出的 500 美元档 Pro 订阅叫 Pro 500,额度最高,是 Plus 的 25 倍。它可以在 ChatGPT 和 Codex 里用 UltraFast,还能通过“用 ChatGPT 登录”在合作方的应用里使用。Pro 200 重新开放,继续提供所有前沿模型。
另外预览了 Decisions API。它给 Luna 模型一组预先定义好的选项,让模型从中选一个,比如给请求分流、给图片分类、决定智能体下一步做什么。任务收窄成选择题之后,响应时间可以压到一秒以内,同时保留图像理解、多语言和安全防护。Romain 后来补充说,做机器人的朋友看中的是它能处理视觉输入:机器人可以根据看到的东西,近乎实时地快速行动。
6. 模型开始帮 OpenAI 做研究
Sam 提到,去年这个时候,他和 Jakob 在一次直播里预测,一年内会出现第一个“AI 研究实习生”,当时几乎没人相信。几周前 OpenAI 宣布达成了这个目标:有了一个能接手定义清晰的研究任务的系统,这类任务原本要熟练的研究员花大量时间和精力。
Tejal 的方向是电脑操作(computer use,让模型像人一样操作桌面和浏览器)。她举了两个例子。
第一个是让模型优化电脑操作的运行框架(harness,包在模型外面、负责调用工具和管理步骤的代码)。模型在循环里持续寻找能同时降低延迟、提升效果的改动,团队把找到的改进合进生产环境的框架,并用于后训练。结果是延迟改善了两倍以上,已经上线。
第二个是模型帮忙改进了监控和拒绝训练,让 Astra 在不安全的场景里更会拒绝。Astra 在电脑操作压力测试上因此达到业内领先,操作时出错更少,也更贴合用户的本意。
她给出了几项内部数据。今年夏天之后,研究工作消耗的 Token 量急剧上升。1 月时,模型能做好 15 分钟以内的短任务,需要一天以上的任务大多会失败;到 7 月,超过三分之一的一天量级研究任务,模型能在无人干预下完成。她还提到,Astra 这类模型已经帮忙解决了 100 多个悬而未决几十年的数学问题,也在参与针对耐药感染的新抗生素、古代语言研究、可再生能源和工业机器人等方向的工作。
7. 给开发者的底层工具
Sam 说,OpenAI 想让开发者用上自己内部用的东西。
第一件是 Codex 的运行框架。它同时支撑着 Codex、ChatGPT Work 和 Dots,目标是用最少的 Token、最快拿到准确结果,现在已经开源。第二件是 Codex 完全上云:在手机上开始的任务,可以在浏览器或桌面端接着做,合上笔记本任务也不会中断。
云端能力带来了 Codex Security Cloud。它在云端环境里持续寻找漏洞,并准备好验证过的修复方案供人审核,这次新增了自动去重、定时扫描和新界面。Sam 说这是为了给防守方更好的工具,因为“我们看得到接下来会发生什么”。
新的 Agents API 进入公开测试。它包含运行框架、托管、记忆、多智能体控制等功能,是 Codex 和 Dots 用的同一套技术,也加入了电脑操作能力。现场的例子是一个网站测试智能体,会自己打开浏览器、点击页面、测试流程。基础设施方面,OpenAI 和 AWS 合作推出由 OpenAI 驱动的 Bedrock(AWS 的托管 AI 服务)托管智能体,AWS 客户可以直接使用 OpenAI 的前沿模型、Codex 和 ChatGPT Work。
隐私方面预览了 OpenAI Private Intelligence。其中的零数据留存(ZDR)配合私有安全处理,可以在不把用户内容存到 OpenAI 服务器的情况下做安全检测;私有推理则把隐私保护延伸到推理阶段。Sam 说这套方案是和最大的一批客户一起设计的,目的是让他们能把模型用在最敏感的工作上。
性能方面,Responses API 一年里增长了 100 倍,可靠性保持在 99% 以上。首个 Token 的等待时间缩短了 45%,工具调用和工作流提速 30% 以上。
8. Romain 的 Codex 演示
演示从手机上的 Codex 开始。Romain 人还在会场外,让 Codex 替他跟观众打招呼、讲一个会场的冷知识。接着他用几张会场照片生成的 3D 场景演示 UltraFast,一边说一边改:把小人放到座位上,把直播画面投到场景里的大屏幕上。现场语音没连上,他改成了打字。
Codex 命令行工具(CLI)这次全面翻新。他让 UltraFast 写一个应用,从观众里随机抽三个人送明年的门票,几秒就写完;改成抽六个人,也几乎是瞬间完成。命令行现在支持由 GPT Live 驱动的双向实时语音,不只是语音转文字,但现场没能演示出来。
后面几段演示了多模态和电脑操作。游戏 Astra Adventures 从一张纸上的草图开始,几轮之后画面还很粗糙,借助图像模型,才变成有质感、能用在正式游戏里的美术。然后他让 Astra 通过浏览器自己学着玩这个游戏,屏幕左边显示模型的决策,右边显示它按下的按键。
他又用“应用快照”(app shot)把自己记录飞行课程的应用作为上下文交给 Codex,让它在各种屏幕尺寸下审查这个应用并截图。Codex 自己在模拟器里点开了各项功能。云端 Codex 现在和本地版用同样的工具,包括插件和电脑操作。他顺手把一个“用 Rust 重写整个后端”的任务丢到云端,打算稍后在手机上查看。
最后一个演示用的是 Hugging Face 借来的可编程小机器人 Micro Duck,它名叫 Lavender。Romain 前一晚让 Codex 把它接好:视觉用 Astra,图像生成用 GPT Image 2.5,语音交互用 GPT Live 1。机器人现场看着观众画了一幅画。他说,OpenAI 做 Dots 和 Codex 用的,就是 API 里开放给开发者的同一批工具。
9. 分发和变现:让开发者在 ChatGPT 上做生意
ChatGPT 每周大约有 12 亿人使用。Sam 承认,此前类似的尝试效果参差不齐。他说这次有信心,是因为开发者拿到的是 OpenAI 自己做 ChatGPT 用的工具。
第一项是“用 ChatGPT 登录”(Sign in with ChatGPT)。用户登录第三方应用时,可以直接用自己 ChatGPT 套餐里包含的 Token,开发者不必替新用户垫付模型费用。首批有 16 家合作方。
第二项是插件扩展(plugin extensions)。开发者可以把编辑器、仪表盘乃至整个工作区,做成原生嵌在 ChatGPT 和 Codex 里的应用。现场展示了三个例子。一个是会议应用:在 ChatGPT 里看日历上的会议,点“记笔记”后,页面变成团队和 Dots 一起跟进待办的 Space。一个是 Figma:打开设计稿、看团队评论、让 ChatGPT 改稿。还有一个是 Adobe:在 ChatGPT 里使用 Photoshop 的功能。ChatGPT sites(在 ChatGPT 里生成的网站,几个月里已有数百万个)现在也能接入插件和数据。访客用自己的账号登录、带上自己的智能体,看到的内容因人而异。
用户发现插件的渠道也扩大了。除了在插件库里搜索,ChatGPT 还会在对话中识别出能帮上忙的插件,用户当场就能连接。插件审核流程也简化了:开发者可以跟踪审核进度,看到需要修改的地方,申请人工复审,更新工具时也不用从头提交。
第三项是 OpenAI Marketplace,首批有 30 多家合作方,包括 CodeRabbit、Notion、Vercel。企业客户可以用已经和 OpenAI 签下的采购承诺额度来买这些产品,有承诺额度的开发者也能在这里花。通过和模型推理托管公司 Baseten(转录稿写作 Base10)合作,市场里还能用到开源模型。
10. 收尾:一次额度重置,和“文艺复兴”的说法
当天的后续安排里,Peter 会讲 OpenAI 对开源社区的投入,包括新的 OpenClaw Enterprise Harness(OpenClaw 是一个开源 AI 智能体项目)。还有一个 Codex 游戏工作室环节,观众可以用 Codex 做复古游戏,每人能领一台 DevDay 限定的 chromatic computer,用来玩自己做的游戏。最后是 Sam、Tibo (Thibault) 和 Tejal 的现场问答。
Sam 和 Tibo 还在台上按下按钮,给全世界的用户重置了一次用量额度。Sam 说 OpenAI 已经做过太多次重置,Tibo 一直想把公司改名叫“重置公司”。
最后 Sam 说,他不喜欢把 AI 比作新一轮工业革命,那意味着人变成巨大机器里的齿轮,转得越来越快;生活里有些部分不能也不该被自动化。他希望,如果做对了,AI 带来的会更像一场新的文艺复兴:让人对自己的生活有更多掌控,有更多工具去创造、学习和探索。
一直吹能力有多强,
但是就是没见过 GLM-5.3 的 攻击示例的成品 ...
Anthropic 测试智谱 GLM-5.3:能写出可用的攻击程序,防护容易被绕过
Anthropic 今天发布研究报告,称智谱 AI 的开源模型 GLM-5.3 已经能独立写出可用的网络攻击程序,水平接近 Anthropic 只向少数机构开放的 Claude Mythos Preview,而它的安全防护用简单手段就能绕过。
报告用两项测试衡量模型写“漏洞利用代码”的能力,也就是把软件里的安全缺陷变成真正能攻进系统的程序。在针对 Chrome V8 引擎(浏览器里负责执行网页脚本的部分)的 ExploitBench 上,GLM-5.3 成功率 12%,Mythos Preview 是 14%,更早的模型基本为 0。在 Anthropic 自己的二进制漏洞利用测试上,两者分别是 4% 和 6%。
实际演示更直观。研究人员用 GLM-5.3 在一天内找出某款主流浏览器 JavaScript 引擎里的多个零日漏洞(厂商还不知道、没有补丁的漏洞),串成一个网页:用户只要打开它,电脑里的任意文件就能被读走。这些漏洞已报告给维护方。另一次测试中,它针对一个已公开的漏洞写出攻击程序,人只投入了 20 分钟,模型运行 8 小时,花费 20.40 美元。
GLM-5.3 本身会拒绝明显的恶意请求,但报告测了三种绕过方式:编一个正当理由骗它,成功率 64%;预先替它写好一段“思考过程”,成功率 92%;直接修改模型权重去掉拒绝机制(业内称 abliteration),成功率 100%。Anthropic 表示同样的手段在带防护的 Claude 模型上都没有成功。前两项测试在隔离环境中进行,模型拿到的是一个假的命令行工具,生成的代码不会真正执行。
修改权重的门槛也不高。Anthropic 团队用了约 2200 个 GPU 小时、约 4400 美元,就把 GLM-5.3 对有害请求的拒绝率从 95% 降到 6%,通用能力基本不受影响。更小的 GLM-5.3-Flash 只需约 600 个 GPU 小时。
美国国家标准与技术研究院下属的 AI 标准与创新中心(CAISI)评估,GLM-5.3 的网络能力比美国最前沿模型落后约四个月。报告指出,差距虽在,获取门槛却完全不同:Mythos Preview 只通过 Glasswing 项目提供给经过筛选的网络防御方,GLM-5.3 任何人都能下载和改造。
报告建议政府对能力足够强的模型开展安全测试,把前沿模型更多开放给网络防御机构,并要求模型开发者对这类能力加以防护。
投资人这么没耐心,还没多久,就要套现了呀 ...
AMD 宣布用约 82 亿美元收购李飞飞创办的 World Labs,这期是彭博科技节目主持人 Ed Ludlow 对两位当事人的联合采访。一位是 AMD CEO 苏姿丰,AMD 做 CPU 和 GPU,OpenAI、Anthropic、Meta 都是它的大客户。另一位是 World Labs 创始人兼 CEO 李飞飞,她主持建立的 ImageNet 图像数据集是这一轮深度学习浪潮的起点之一。两人聊了为什么要做这笔交易、李飞飞在 AMD 的新角色、开放生态,以及 AI 安全该由谁负责。
交易本身
这是一笔全股票交易,也就是 AMD 用自己的股票而不是现金来付款,对 World Labs 的估值约 82 亿美元,预计年底前完成,还需要监管审批。交易完成后,李飞飞出任 AMD 执行副总裁兼首席科学家,直接向苏姿丰汇报,World Labs 团队将成为 AMD AI 模型团队的核心。
两家公司的关系早就开始了。AMD 是 World Labs 的早期投资方,也给它供芯片。苏姿丰说她从 World Labs 只有几个研究员的时候就在看着这个团队成长。两人也都提到彼此认识多年,私下是朋友。
芯片公司为什么要买模型公司
苏姿丰的理由是,AI 现在还在很早期的阶段,而且越来越明显的是,硬件、软件、系统和模型这几层互相影响,对整条链路理解得越透,造出来的系统就越好。收购 World Labs,一方面是拿到李飞飞聚起来的一批顶尖研究人员,另一方面是让 AMD 对模型未来的发展方向有第一手的判断,反过来指导下一代硬件怎么设计。
李飞飞从模型公司的角度讲了同一件事。World Labs 越做越大,对算力的需求也越来越大;和 AMD 合在一起,模型可以用最前沿的硬件加速训练和推理,硬件团队也能提前看到模型未来的工作方式和需求。她把这叫作 AI 软件和 AI 硬件的“共同进化”。
主持人追问 AMD 是不是要开始卖模型、卖软件。苏姿丰说不会改变商业模式,AMD 仍然是一家平台和解决方案公司,软件是用来支撑硬件的。收购的最终目的是让 AMD 更好地服务那些最大的算力客户,也就是各家模型公司。
World Labs 做到了哪一步
World Labs 成立于 2024 年,到现在两年多,专攻空间智能和物理智能,也就是让 AI 理解和生成三维世界、懂得物理规律,这类模型通常叫“世界模型”。李飞飞说,他们想做的是语言模型之外的方向,因为创作者、设计师、教育、医疗都有这方面的需求,机器人技术也快要迎来爆发。
公司目前已经发布了两代模型,先是 Marble,然后是最新的 Atlas。李飞飞介绍 Atlas 是一个多模态的“全能模型”,能生成高质量的画面,同时保持三维和四维(三维空间加上时间)上的一致性,摄像机和智能体可以在它生成的世界里移动和交互。
团队也在扩张。World Labs 最近收购了 SceniX,这家公司做出了一套机器人仿真工作流程,以及训练机器人控制策略的模型,由此给 World Labs 补上了机器人方向的人才。
李飞飞为什么选择加入 AMD
苏姿丰说她给李飞飞的说法是“加入全世界最令人兴奋的 AI 公司”。李飞飞的作用也不只限于 World Labs 团队。苏姿丰说 AI 没有一种方案能通吃,除了大家熟悉的云端 CPU、GPU,物理 AI、机器人、从云端到边缘设备再到个人电脑的端到端 AI,都是 AMD 未来三到十年要重点增长的方向,而这些正好是 World Labs 擅长的领域。
World Labs 今年早些时候刚融过一大笔钱,发展势头也不错,主持人问李飞飞是否考虑过别的出路。她说公司从一开始就以使命为导向,这件事的关键在于双方的愿景是否一致,和有哪些选择关系不大。在她看来,这次合并会是“一加一大于二”,接着她笑着补了一句,AMD 显然比 World Labs 大得多。
至于加入后会不会只做空间智能,李飞飞说两人还没来得及细谈所有计划,World Labs 正在做的工作会继续,但她预计研究方向会扩大、节奏会加快。
开放生态与可选择性
苏姿丰说,AI 未来会同时有开源模型和闭源模型、大模型和小模型,它们跑在不同的硬件上,这一直是 AMD 规划高性能计算和 AI 产品线的前提。她和企业的 CEO、CIO 聊下来,没有人愿意被锁死在某一家的硬件或软件生态里,大家都想在不同时候挑最合适的。所以 AMD 会继续押注开放生态,她和李飞飞也讨论过怎样用 World Labs 已有的成果推动开源生态。
李飞飞补充说,现代 AI 的发展离不开开放。从科学界公开分享神经网络算法,到她自己做的 ImageNet,这个首批开放的大规模数据集就是现代 AI 革命的推动力之一。开放生态能让不同的发现、创新和创业机会互相促进。
AI 安全该由谁负责
主持人提到当前的一个争论:模型能力的进步速度超过了安全和对齐研究的进步速度。苏姿丰说这件事上“没有可选项”,技术必须好,也必须安全。她拿芯片行业做例子:最高性能的处理器在设计时就要把安全和数据保密作为优先事项来考虑,AI 行业也需要把安全放到同样的位置。她说自己是 AI 乐观派,相信行业能建立起合适的流程和防护措施,而且各家应该像硬件行业现在分享安全方面的经验那样,互相分享做法。
主持人进一步问,提供算力的公司对训练是否安全、推理时模型是否按预期行事,要负什么责任。苏姿丰说生态里每一方都要为自己的行为负责。对 AMD 来说,要保证硬件本身安全、按设计运行,模型在上面跑时数据是安全的,还要和模型公司一起处理好软硬件之间的交互。她认为这件事应该由行业主导,但因为 AI 是新东西,各方学习的速度不一样,所以她欢迎更多的行业协作,也欢迎一定程度的第三方评估。
李飞飞说,主持人上周问她监管、第三方评估、前沿实验室自我负责这几种方式该选哪个,她的回答是全都要。她认为 AI 是一项“文明级”的技术,和历史上所有这类技术一样,初衷是让人的生活和工作变得更好,但每项技术都是双刃剑,必须负责任地开发和部署。无论在斯坦福、World Labs 还是现在的 AMD,她都想推动个人、公司、行业和社会四个层面共同承担这份责任。
AMD 的下一步
主持人提到 AMD 市值已经到了 1 万亿美元,苏姿丰近来也多次和美国总统一同公开露面。苏姿丰说 AMD 过去做过好几笔对公司影响很大的收购,World Labs 是下一笔,而且是战略意义很重要的一笔。在她看来,技术如今和经济、国家安全都紧密相关,AMD 有机会真正影响计算的未来走向。
最后主持人请李飞飞预测 AI 下一个重大突破。她没有给具体的技术判断,只说接下来 AMD 和 World Labs 会一起打造未来,而这个未来必须对人类社会和人们的生活有益。苏姿丰在一旁说:“我会让她忙起来的。”




























