要点速览
- Block 推出从零以语音训练的 Dessa，采用全双工架构，可在消费级 GPU 与 MacBook 本地运行，目前仅限早期访问与安全研究邀请。
- OpenAI 发现 Brotli 压缩库严重漏洞，可无登录接管系统；Vercel 方面称同类共享主机时序攻击自 2015 年已知，完整解法是专用硬件。
- Replit 引入 Chroma 团队，聚焦为 agent 提供上下文与记忆；Gumroad 上线 Claude connector 目录。
- OrbitalOps 获美国国防部最高 3500 万美元合同，在轨演示低温机动航天器 Astraeus。
- 企业管理员可为 Perplexity Computer 设定各角色 Effort 上限与默认值，/impeccable 技能限时免费。
- 一名伯克利教授用自主研究代理参加三项竞赛并公布排名；Garry Tan 转发 GBrain 与 agent_relay 等代理协作工具。
一、AI 模型与语音交互
- Block 发布语音模型 Dessa：该模型完全基于语音而非文本从零训练，采用全双工语音到语音架构，边听边说，能表现停顿、情绪、笑声和自然语调 1 2 3 4 5。它在单个 GB200 NVL72 上训练，可在消费级 GPU 及 MacBook 本地运行，jack 称在自己的 MacBook 上零延迟 6 7 8。jack 称其为“史上最真实的全双工语音模型”和语音领域的“GPT-3 时刻”；转发评价称其语音难辨真人与模型、轮次转换优于 GPT-live、语调比 ElevenLabs TTS 更自然 9 10 11 12 13 14 15。Block 邀请少量 AI 安全研究者探索其能力与局限，目前尚未公开，仅限早期访问、安全研究邀请及等候名单 16 17 18。
- Replit 引入 Chroma 团队补上下文层：Amjad Masad 称 Chroma 早于 RAG 概念流行前就在做相关构建，其团队将帮助解决为 agent 提供完成实际工作所需上下文与记忆的问题 1。他将此称为迈向“self-driving company”的重要一步，双方将共同构建该公司的上下文层 2 3。
二、安全与基础设施
- Brotli 漏洞与共享主机时序攻击：levelsio 转发称，OpenAI 发现广泛使用的压缩库 Brotli 存在严重漏洞，攻击者只需发送恶意压缩数据、无需登录即可接管系统，未修补的服务器和用户设备都可能受影响 1。Guillermo Rauch 称这类针对共享主机虚拟机的时序攻击至少自 2015 年就已知且无完整解决方案，并将其描述为“吵闹邻居”攻击：同一机器上的两个 agent，一个通过 CPU 缓存制造噪声，另一个通过计时自身计算和缓存访问来探测 2。他认为唯一完整解法是让每个 agent 运行在独立专用硬件上，但这会带来显著经济成本；Vercel Sandbox 已部署所有可行缓解措施并配合持续监控和红队测试 3。
三、产品发布与企业工具
- OrbitalOps 获国防部合同：Paul Graham 转发信息称，OrbitalOps 获美国国防部最高 3500 万美元合同，用于在轨演示其低温机动航天器 Astraeus 1。转发内容称普通火箭末级在轨约一周后推进剂即会蒸发，而 Astraeus 搭载制冷设备，可将液氢和液氧保持低温数年，从而长期待命并在接到指令后数小时内机动 2。
- Perplexity Computer 管理能力与 Gumroad 接入 Claude：Aravind Srinivas 称企业管理员现可为组织内各角色设定 Computer 的最高 Effort 和默认 Effort，并能在内部为 tokenmax 设置与能力和成本相关的 Effort 上下限 1。由 @pbakaus 开源的 /impeccable 已成为 Computer 内技能，用于检查布局、字体、对比度和无障碍性并修正问题；10 月 31 日前使用该技能的任务免费，每用户最多 5000 credits 2。Sahil Lavingia 转发称，Claude 的 connector 目录中已上线 Gumroad，用户可在 Claude 对话内起草并发布产品、查看销售与打款情况 3。
- Basecamp 的 CLI 与 MCP 获长期客户认可：Jason Fried 感谢一位使用 Basecamp 超过二十年的客户，该客户称新增的 CLI 与 MCP 功能是重大改进，现在可直接让 Claude 查看仓库活动、生成并完成待办，还能分析其 agent 对话并据此更新 1。另一用户评价称 bot 与 Basecamp 配合良好，比 ClickUp 或 Notion 更简单，但对真正需要完成的工作更有效 2。
四、代理实践与创业观察
- 自主研究代理参赛成绩：Yohei 本周末用三个竞赛挑战自主研究代理：Kaggle“Squares in Squares”当前排名 62/432，成绩 22.365；Google/Kaggle“Quantum Circuit Compilation”排名 295/493，成绩 3.908；Meta/Paradigm“Open Kernel Challenge”四项指标为 projections 1.206x（206/580）、MoE experts 1.276x（333/453）、attention 1.129x（366/397）、full decoder 1.147x（287/348）1。他称对后两项以及第一项具体在做什么仍不清楚，但认为这是以“错误顺序”学习各类知识的好方式 2。
- 代理协作与记忆工具：Garry Tan 转发介绍 GBrain 为创始人打造的个性化方案：Claude、Codex 和 Capy 可共享同一份关于你认识谁、如何执行的记忆，避免各代理从零开始；他补充 Capy 是独立 harness，可在其桌面应用中作为界面使用，也可通过 API 单独调用 1 2。他还转发 @agent_relay 的发布：让团队代理互相读取会话、提问并跨团队已有工具交接工作，无需人工复制粘贴对话，可继续使用 Codex Mac 应用、终端中的 Claude 或 Conductor 等工具，开源且云服务可免费试用 3。
- 创业方向清单：Greg Isenberg 列出当前认为最明显但确实不错的创业方向，核心围绕 AI 智能体的身份、权限、审计、保险、支付与信任等配套服务，例如智能体版 Okta、FICO、Geico 和 Datadog 1。他还提出数据与 AI 资产方向（如评估企业数据对 AI 实验室的价值、清理企业数据供智能体使用、可跨智能体携带的 AI 记忆存储），以及按任务雇佣智能体、智能体购物买家保护、智能体代你砍价等交易与劳动力市场方向 2。
