Anthropic开源sandbox-runtime:用系统级沙箱管住AI Agent的文件与网络权限

Anthropic 于 2026 年 10 月 24 日开源了 sandbox-runtime(srt),这是一个不依赖容器、直接调用操作系统隔离机制的沙箱工具,用于限制 AI Agent 能读写哪些文件、能访问哪些域名。它值得关注,是因为它把 Agent 权限控制从“每次人工确认”转向“预先划定边界”。

Anthropic 于 2026 年 10 月 24 日开源了 sandbox-runtime(srt),这是一个不依赖容器、直接调用操作系统隔离机制的沙箱工具,用于限制 AI Agent 能读写哪些文件、能访问哪些域名。它值得关注,是因为它把 Agent 权限控制从“每次人工确认”转向“预先划定边界”。

Square 与 Cash App 母公司 Block 公开语音模型 Dessa,宣称完全用人类语音、不借助文本数据从零训练,能直接处理音频并捕捉情绪、讽刺和停顿。它尚未上线,先开放给 AI 安全研究者测试。

有用户发现 Claude Code 在对第三方站点发起 HTTP 请求时,会把用户邮箱写进请求头,起因是对方站点礼貌地要求 AI 代理表明用户身份;这暴露了 AI 编码工具在自动化外联时的隐私边界问题。

Bernstein Research 分析数千个美国规划中的 AI 数据中心后认为,约 35% 已宣布的算力容量可能真正建成,其余存在“吹牛瓦”和“幽灵项目”嫌疑,电网压力因此被放大。

Block 发布名为 Dessa 的语音模型,宣称“真正的语音到语音”,训练数据全部来自人类对话,并能在 MacBook Pro M4 Max 及更高配置上本地推理。若属实,它把低延迟语音交互和端侧算力两个方向结合到了一起。

科技媒体 Techmeme 在 2026 年 10 月 24 日转发《华尔街日报》对 Ciena CEO Gary Smith 的采访,这位经历过 2001 年电信泡沫的行业老将表示,AI 相关需求已经超过 Ciena 光网络芯片的供给,值得关注的是,AI 算力的瓶颈正从芯片一路延伸到光通信环节。

英国政府投入1亿英镑(约1.34亿美元)成立AI生物安全实验室,OpenAI、Anthropic和谷歌提供模型与算力支持,目标是用前沿AI识别生物威胁并加速疫苗和药物研发。

纽约时报调查了宣称用AI把学习速度提升至2倍的私立学校网络Alpha School,数据显示约50%的K-8学生在数学上并未达到这一目标,AI教育的宣传与效果之间出现明显落差。

Jack Dorsey 旗下 Block 公布语音模型 Dessa,称其为全球首个全双工语音模型,可一边听一边说,且完全用人类语音训练。相比把语音转成文本再处理的传统方案,它更强调语气、时机和情绪线索,但公开信息目前主要来自官方发布和演示音频。

美国NBER一项覆盖11家知识产权律所、133名专利律师的三个月随机对照实验显示,Google Labs未公开的AI助手InFlow能明显提升专利权利要求草稿质量,但受益最大的是初级律师;当AI被撤走后,只有资深律师保留了判断力优势。