科技剪报2026-10-26

科技剪报 · 2026-10-26

整理：henri

本期收录Every对个人与共享Agent的实践总结、Rob Snyder寻找产品市场契合的方法，以及Gary Marcus对生成式AI收益与风险的评论。安全报道关注PHP漏洞的利用尝试和一名DEA调查员的职业经历。

Agent / 产品

Every本期周报汇总Claude Duet的试用、公司从个人Agent转向共享Agent的经历，以及内部AI试验小组的工作。配套实践涉及检查Agent的执行过程、在代码中管理权限、持续运行定时报表，并介绍Mike Taylor的新书《Context Engineering with DSPy》。

Lenny采访Rob Snyder，介绍寻找产品市场契合的PULL框架：了解客户正在推进的项目、必须解决的问题、现有选择及其限制。访谈从选题谈到陌生客户接触和早期销售，也讨论了客户表态与真实购买需求之间的区别。

Gary Marcus把深伪、网络诈骗、虚假信息、对AI的认知依赖和近期网络攻击放在一起，追问生成式AI带来的收益是否足以抵消这些风险。他承认编码等领域已有受益者，但认为社会整体付出的代价可能更大。

WIRED报道，PHP漏洞公开后数小时内出现了数百万次利用尝试，但PHP基金会当时尚未看到成功利用，部分流传的攻击代码也无效。文章关注AI如何帮助研究者把多年前已知的问题变成可利用漏洞，同时降低攻击者尝试利用的门槛。

WIRED讲述美国缉毒局调查员Lili Infante追踪暗网毒贩的经历，调查最终牵涉她自己的家人。报道结合她的调查方法与比特币追踪技术的突破，呈现加密货币案件中的执法工作和个人处境。