产品Sense日报 · 10/26（周一）

1. 一个人加四个智能体开猎头公司：先写近 200 份规则，再磨合一年半

悉尼一家小型猎头公司（帮企业物色和招聘高级管理人员的中介；这家公司专给动物保健和制药企业找高管）的老板，用四个智能体重建了公司的日常工作，自己只在关键环节把关。这是「一个人加几个 AI 开公司」少见的真实案例，也说明了让智能体干活之前要付出多少准备。

背景：公司叫 Aicila Group，老板艾丽西娅·基南（Alicia Keenan）做这门生意 16 年，业务覆盖几十个国家。公司最多时约 11 人，包括正式员工和外包人员。

她说公司过去一直长不大，原因是「所有事都靠我」（彭博，10/23 09:00）。

事实：2025 年底，她开始用四个智能体重建业务（彭博周末通讯，10/25 16:00）。第一个盯监管文件和公司公告，从中找生意机会，比如欧洲动物药企宣布进入印尼、越南，它会马上提醒。第二个做市场情报，写人才短缺和行业趋势的报告。

第三个在职位空出来之前，就和潜在候选人保持联系。第四个执行猎头的日常流程，她在规定的检查点介入。

为了让智能体按规矩干活，她写了近 200 份文件，内容包括工作流程、隐私、法律和合规（遵守法律、监管和行业规定；在这里指跨国联系候选人、处理个人信息时要守的规矩）要求。她说这件事占用了她「好几个月里的每一刻」（彭博；细节经科技网站 Emergent 转述）。

智能体也出过错。据 Emergent 转述彭博，早期写的报告语句混乱，推荐过国家不对的候选人，用她名义起草的邮件语气有时不对。她现在亲自检查每一次对外沟通，出错后就改流程，防止再犯。

她估计还要约 18 个月，才放心减少亲自干预。之后需要判断的事仍由人来做，她不打算完全放手（彭博；Emergent 转述）。

公司官网写明，每份对外报告、候选人名单和联系邮件发出前都要负责人批准，每一步操作都留记录。官网还公开了一份 AI 使用说明（第 2.4 版，2026 年 7 月），告诉客户和候选人 AI 用在哪里、碰哪些数据，并列出了对十几个国家和地区隐私法规的对应做法（Aicila 官网）。

她用的是什么工具，说法不一致。领英（LinkedIn）上一位活动主持人的帖子说，她用智能体平台公司 Beam AI 的产品花四个月重建了公司；Aicila 自己的领英简介写的是「自己设计、自己运营」的智能体系统。哪种说法准确，未核实。

用户侧：最像基南的，是靠老板个人经验吃饭的小型专业服务公司。智能体替她解决的是「老板一个人忙不过来、公司长不大」的问题。

代价落在对外沟通上。推荐错国家的人、写错语气，都发生在客户和候选人面前，所以她至今还要一封一封地看。

被联系的候选人和客户也是这套系统要面对的人。Aicila 公开 AI 使用说明，写明候选人可以随时退出，说明被 AI 联系的人知不知情、愿不愿意，已经是这类公司必须正面回答的问题。

产品侧：这里的「产品」是她自己搭的一套工作流程。她花最多时间的是那近 200 份规则文件，所以这套系统最值钱的是写下来的行业经验和规矩，智能体本身是执行工具。

智能体用她的名义发邮件，出错伤的是她本人的信誉，所以官网把「每封邮件发出前先批准」写成了硬规定。她省下了干活的时间，审核的时间还省不下来。

市场侧：彭博报道引用了咨询公司罗兰贝格（Roland Berger）2026 年 9 月的报告：只有愿意彻底重做原有流程的公司，才能从智能体身上拿到完整回报（Emergent 转述彭博）。这和阿波罗经济学家「多数非科技公司还没看到 AI 回报」的说法能对上（见第 3 条），两份材料没有互相引用，这个联系是推理。

Beam AI 这样的平台方在活动上拿她当案例讲，所以这类案例也是智能体平台的营销素材，阅读时要分清哪些话来自当事人、哪些来自卖工具的一方。目前只有这一个案例，公司规模也很小，能不能代表一个行业，没有依据。

公司侧：Aicila 专做动物保健、制药、环境健康领域的高管猎头。按领英简介，它有两条业务：按单收费的高管招聘，和按期订阅的人才情报服务。

官网把人才情报报告、薪酬对标（把某个岗位的工资和同行同类岗位做比较；在这里是 Aicila 可以单独出售的一种报告）单独列成可以直接购买的产品，不用先委托招聘。由此看，智能体产出的情报报告正在被包装成一条新的收入来源。这是根据官网产品列表所作的推理，基南没有这样说过。

这条新闻意味着什么：一个人加几个 AI 开公司已经有人真的在做，代价是几个月写规则、一年半磨合，对外的每一步还要人来批。依据是基南自述的近 200 份文件和 18 个月预期，以及 Aicila 官网的审批规定。公司不加人、业务量能不能涨上去，Aicila 没有公开营收和客户数，目前无法判断。

2. 投资研究公司用 Claude Science 设计蛋白质，然后推荐生命科学股票

一家没有生物背景的投资研究公司，借助 Anthropic 的科研工具 Claude Science 设计出一批能抓住蝎子毒素的蛋白质，随后据此推荐了几只生命科学公司的股票。它说明 AI 已经能替外行做出可以送去实验室测试的设计，离真正能用的药还很远。

背景：Claude 是美国 AI 公司 Anthropic 的模型，Claude Science 是它在 2026 年 7 月发布的科研工作台（Quartz 转述）。它能连上 60 多个科学数据库，由一个主智能体把任务拆给多个子智能体（由主智能体派出去、负责其中一小部分任务的智能体；这次同时开了 300 多个）去做。

事实：研究机构 Citrini Research 做的是投资研究，团队没有生物背景。它和 Anthropic 合作了约三个月，用的是 Anthropic 内部的研究模型，比公开版本更强（Quartz、Citrini）。

他们给 Claude 写了约 35 页的指令。Claude 一共生成了 318,484 个蛋白质设计（用计算机设计出自然界没有的蛋白质结构；这次的目标是让蛋白质抓住蝎子毒素），从中挑出 180 个，研究团队又在 Claude 帮助下加了 31 个（Anthropic 官方文章、Quartz）。

两家外包实验室实际测试了这 211 个设计，其中 17 个能抓住目标毒素。这些蛋白质能不能真的让毒素失效还没有做实验，Anthropic 明确说不能称它为解毒药（Anthropic 官方文章）。

项目预算 20 万美元。项目需要绕开一个生物安全过滤器（AI 产品里自动拦截危险生物相关请求的机制；这次的蛋白质设计任务会触发它），而这需要 Citrini 自己不具备的安全措施，所以指令是在 Anthropic 办公室里输入的（Quartz 转述 Citrini）。

之后 Citrini 推荐了查尔斯河实验室（Charles River Laboratories）、Revvity、帝肯（Tecan）等公司的股票。理由是 AI 设计的东西最后都要送到真实实验室去测，这些公司会收到更多订单（Quartz 转述彭博）。

用户侧：这次用工具的是一群没有生物背景的投资研究员，Anthropic 想证明外行也能借助它做真实的科研。但他们用的是内部更强的模型，还在 Anthropic 办公室里做，普通用户能不能复现，没有依据。

产品侧：Citrini 写了 35 页指令，和第 1 条基南写近 200 份规则是同一类工作。智能体产品现在最费人力的环节，是用户把要求写清楚。生物安全过滤器要专门绕开、还要在受控环境里做，说明这类工具开放给外部用户时，安全限制会一直挡在前面。

市场侧：AI 设计出来的东西最终都要送实验室验证，所以 Citrini 押的是做实验服务的公司。这是 Citrini 自己的投资观点，目前没有订单增长的证据。

公司侧：Anthropic 的强项是企业和开发者市场。它把全部 211 个设计和数据公开，还和一家投资研究公司合写结果，是想让科研界和投资界同时看到 Claude Science 能做什么。

Quartz 写到，Anthropic 9 月已和诺和诺德（Novo Nordisk）合作做药物研发。药企用它做出了什么、愿意付多少钱，目前没有公开的价格和客户数。

这条新闻意味着什么：AI 已经能在外行手里做出可以送去实验室测的蛋白质设计，但离真正能用的药还很远。依据是 Anthropic 公布的 211 个实测设计、17 个有效，以及尚未做的毒素失效实验。

3. 阿波罗经济学家：AI 在科技业以外几乎没带来回报

美国投资机构阿波罗全球管理（Apollo Global Management）的首席经济学家托斯滕·斯洛克（Torsten Slok）说，除了科技公司，其他企业到目前为止看不到 AI 带来的回报。这关系到企业接下来还愿不愿意为 AI 付钱，也关系到 AI 产品怎么证明自己值这个价。

事实：斯洛克在周六的报告里做了一组对比。「七巨头」（美国股市里市值最大的七家科技公司；斯洛克拿它们和其他大公司对比）的人均营收在上升，标普 500 指数（由美国 500 家大公司组成的股票指数；七巨头之外剩下 493 家）里其余 493 家公司的人均营收和利润率基本持平。

他还说，全社会的生产率还没有出现 AI 带来的提升。和产品最相关的一点是：普通企业开始把 token（大模型按用量收费的计量单位；在这里指企业每月调用 AI 的账单）当成一项压缩利润的成本（彭博，单一来源）。

用户侧：企业把 AI 账单当成本来压，企业里负责采购的人会更多地问「花这笔钱换来了什么」。

产品侧：账单按用量算，AI 产品要回答的问题会变成「完成一件事要花多少钱」。上周 Anthropic 的智能体应用 Claude Duet 每隔几小时才检查一次用户账户，原因是怕耗尽额度（本报 10/24 产品Sense周报），这就是成本限制产品能有多主动的例子。

市场侧：彭博周末通讯的作者认为，企业「什么 AI 都买」的阶段结束了（观点转述）。这只是观点，要等本周微软（Microsoft）、Alphabet、亚马逊（Amazon）财报里的 AI 收入数字来验证，具体日期见文末「其他」。

公司侧：这条主要影响卖 AI 的公司。本周正好是美国大型科技公司的财报周，AI 投入有没有变成收入，会是各家这周被追问的重点。

这条新闻意味着什么：企业买 AI 会更挑剔，AI 产品要拿出省了多少钱、多做了多少事的证据。依据是斯洛克的报告和 token 被当成成本的说法，属单一来源。

4. AI 帮人找到网站编程语言的严重漏洞：多国网站抢修，修补要拖几个月

研究人员借助 AI，在全球大量网站使用的 PHP（一种常用来写网站后台的编程语言；这次出问题的就是它本身）里找到两个严重漏洞（软件里能被坏人利用的缺陷；这两个藏了多年才被 AI 工具挖出来），多国银行、航空公司和政府网站临时关闭修补。AI 让找漏洞和用漏洞都变快了，网站运营方要多算一笔停机和修补的账。

背景：发现漏洞的是网络安全公司 Wiz、OpenAI 和 Calif 的研究人员，漏洞被统称为 PHP2Shell。PHP 官方在美东时间 10/21 发布了紧急补丁（修复软件漏洞的更新；网站装上它才算修好）。

美国网络安全和基础设施安全局（CISA）要求各机构马上打补丁，暂时打不了补丁的应先把系统下线，同时说截至发布时没有发现漏洞被成功利用（以上为网页补全）。

事实：彭博周末通讯写到，多国银行、航司和政府部门出于预防临时下线网站，修补数以百万计网站和软件的工作已经开始。网络安全公司派拓网络（Palo Alto Networks）旗下研究团队 Unit 42 的研究员说，多数黑客还在摸排哪些系统有漏洞，这个问题会拖好几个月。

彭博同时写道，攻击是否明显增多，证据还不够。《连线》（WIRED）则说已经出现借助 AI 的攻击（仅见导语）。两种说法可以同时成立：攻击已经出现，数量是否明显增加还看不出来。

社交平台 X（原推特）上还有一条相关动态：做编程智能体 Devin 的公司 Cognition 开源（公开软件的程序原文，任何人都能免费使用和修改；在这里指 Cognition 把这组修补工具免费公开）了一组 skill（给智能体装的可复用能力包；这组用来按固定流程先盘点、再修补漏洞），针对本周 PHP、Node.js 和 GitLab 的严重漏洞。来源是 Marktechpost 转述；全球最大的代码托管网站 GitHub 上的同名项目是按名字搜到的，是否就是帖子说的那个，未核实。

用户侧：银行、航司、政府网站是预防性下线，普通人近期可能遇到这些网站打不开或在维护。

产品侧：漏洞藏了多年、被 AI 工具挖出来，靠老代码运行的网站会持续暴露问题。没人维护的老网站风险最大，这是推理。

市场侧：大量机构同时在修，安全公司的修补和检测服务需求会上升。10/23 CrowdStrike 股价涨 8.25%、派拓网络涨 7.22%（本报 10/24 产品Sense周报），说明投资者已经在押这个方向。

公司侧：上周 OpenAI 也公开了用自家模型给开源软件找漏洞的做法（本报 10/25 产品Sense日报），「用 AI 找漏洞」已经是 AI 公司展示能力的一种方式。修漏洞的需求突然变大，Cognition 这样的 AI 编程公司也在借这波需求展示自家工具。同一种能力也在被攻击方使用，AI 公司怎么限制它，见第 5 条。

这条新闻意味着什么：AI 同时让找漏洞和用漏洞变快了，网站运营方要承担停机和修补成本。依据是本周多国机构的大规模下线和 Unit 42「拖好几个月」的判断。目前官方还没有确认的成功攻击。

5. Claude 拒绝帮人拆解软件，网上传「Anthropic 封了 REA」：查下来是早已上线的安全限制

开源工具 REA 能让智能体自动拆解软件、弄清它怎么工作，10/25 发布了 6.8 版。同一时段 X 上流传「Anthropic 专门限制 Claude 配合 REA」，查下来 Claude 拒绝做这类任务是真的，原因是 Anthropic 10/6 就上线的网络安全限制，没有专门针对 REA 的公告。

背景：REA 的全称是 Reverse Engineer Anything，意思是「逆向分析任何东西」。逆向工程（拿不到程序原文时，靠分析程序本身弄清它怎么工作；REA 让智能体代替人做这件事）以前要靠专业安全人员手工做。

REA 是一个插件（挂在别的软件上、给它增加功能的小程序；REA 挂在 Claude、OpenAI 的 Codex 等 AI 编程工具上用），自己不做 AI 模型。它采用 MIT 许可（一种允许任何人免费使用、修改和商用的开源协议；REA 因此可以免费拿来用），目前看不到收费版本，有没有商业计划，未核实。

事实：6.8 版新增一项功能，能根据抓到的网络数据或一段文字描述，在用户本地搭出一个模拟环境，用来训练用户自己电脑上的 AI 模型。它还能识别更多种类的软件文件，比如游戏的打包文件。

项目体量很大。GitHub 上它的 star（GitHub 用户给项目点的收藏，常用来衡量关注度；REA 的数量在全站都算极高）为 383,763（10/26 03:44 查），5 分钟后复查为 383,776，24 小时新增无数据。作者称有 170 多位贡献者、合并了 497 个代码修改请求，未核实。6.8 版发布帖赞 1,040、浏览约 3.6 万。

风波起因是一个用户用 Claude 拆解三星（Samsung）电视的固件（装在硬件设备里、控制设备运行的软件；这次被拆的是电视的内部软件），找出了电视里的数据收集服务，这个案例走红。之后有发帖人称 Claude「看起来」不再配合这类任务，原帖赞 12,660、转发 1,609、浏览约 91 万。

原帖发于 10/24 05:55，早于本期时段，但时段内仍被大量转发，X 的热点新闻页也收录了这件事，讨论有英语、泰语等多种语言。同一作者还称 OpenAI 也因同类用途封了账号（赞 501），未核实。

Anthropic 没有针对 REA 的官方回应。它 10/6 的官方文章写明，公开提供的模型（如 Claude Opus 5.5、Sonnet 5.5）带有「保守的网络安全防护，会拦下大多数网络安全类工作」。同一篇文章推出了分级的「网络安全验证计划」，经过审核的安全团队可以申请放宽，最低一级「防御访问」明确包括逆向分析恶意软件。

科技媒体 Mavday 10/25 核查后说，没找到任何点名 REA 的公告、更新日志或政策变化；Anthropic 编程工具 Claude Code 的用户关于网络安全拦截的反馈从 9 月起一直平稳，10/23 前后没有突然增多。「Anthropic 专门封了 REA」这个说法没有证据支持。

Mavday 还写到，Claude Code 的拦截会检查整段对话，被拦一次后，同一个会话里继续发消息往往还会被拦（引 Claude Code 官方文档）。有用户说同样的任务换到 Codex 能做，也有用户说自己的 OpenAI 账号因做逆向太多被永久封号（Mavday 引技术论坛 Hacker News 的帖子，单方说法，未核实）。

Anthropic 新版使用政策 11/12 生效。按 Mavday 的转述，政策没点名逆向工程，禁止的是「未经系统所有者授权」找漏洞或利用漏洞，对自己拥有的系统做安全研究不在禁止范围内。

用户侧：用 REA 的主要是三类人：安全研究员、想弄清某个 App 或设备在做什么的技术爱好者、做游戏修改的玩家。拆解软件门槛高、耗时长，REA 让普通开发者也能做以前只有专家才做的事。

拦截会检查整段对话，所以用户的体感是「一被拦就卡死」，吐槽集中在这里。正规安全团队可以申请放宽，个人玩家基本没有这条路。另有人称一个 8KB 的小技能包就能替代 REA（赞 356），说明这类能力的门槛还在变低。

产品侧：REA 把几十种软件格式的分析工具打包成 AI 能直接调用的工具，用户不用自己一个个装。它的能力完全依赖底层模型愿不愿意配合，Anthropic、OpenAI 一收紧，它就直接受影响。6.8 版新增「训练本地模型」，可以看作给自己留一条不依赖大公司的后路，这是推理，作者没有这样表述。

Anthropic 这边，同一种能力既能修漏洞也能被用来攻击，它选择默认拦下大部分网络安全类请求，再给经过审核的团队开口子，代价是误伤正常用户。它在拦截提示里也承认会误伤，并说正在减少误判（Mavday 引官方提示语）。

市场侧：有用户反映同样的任务在 Codex 上能做，所以限制松紧会直接影响开发者用哪家工具。OpenAI 那边也有封号的说法，两家谁更宽松，没有可靠的对比数据。

公司侧：Anthropic 把网络安全能力分级、按身份审核开放，是想把最强的攻防能力提供给经过验证的安全机构，同时让普通用户用不到。这是根据 10/6 官方文章的分级设计所作的推理。

这条新闻意味着什么：逆向工程正在从专家的手艺变成普通人用 AI 就能做的事，依据是 REA 38 万多的收藏数和「拆电视」案例的广泛传播。能做到什么程度取决于 AI 公司愿意放开多少：Claude 默认就会拦大部分网络安全工作，依据是 Anthropic 10/6 的官方文章和 Mavday 的核查。11/12 新政策生效后拦截会不会放宽，目前没有信息。

6. 谷歌（Google）AI Studio 被曝在做智能体管理页（爆料），背后的托管服务已公开预览

谷歌已经推出一项替开发者在云端运行智能体的服务，目前处于公开预览阶段；爆料称它还在给开发者工具 AI Studio 做一个集中管理这些智能体的新页面。如果管理页上线，开发者从创建到长期运行智能体，都可以在谷歌一个平台里完成。

背景：AI Studio 是谷歌给开发者试用和调用自家 Gemini 模型的网站。这次涉及的托管智能体（由平台方提供运行环境、替开发者运行的智能体；在这里指谷歌替开发者开一台隔离的云端电脑，让智能体在里面跑代码、管文件、上网）已经在谷歌官方文档里上线，处于公开预览（正式发布前开放给所有人试用的阶段，功能和价格还可能变；谷歌的托管智能体目前就在这个阶段）阶段。

事实：管理页的消息来自 TestingCatalog。它是一个爆料号（专门提前披露科技公司未发布功能的账号，信息常来自测试版或代码；这条消息只有它一个来源），X 帖赞 264、转发 18、浏览约 1.7 万（10/25 21:32）。它的网站文章说，新页面有智能体、运行环境、凭证（登录或调用服务时用的密码、密钥；在这里指智能体调用外部服务所需的密钥）、触发条件、运行记录五个栏目，谷歌没有确认上线时间。

谷歌官方文档写明，开发者发出一次请求，谷歌就开一个隔离的 Linux（一种常用于服务器的操作系统；在这里是智能体专用云端电脑上装的系统）环境给智能体用。默认的智能体叫 Antigravity，基于 Gemini 3.8 Flash。

收费按模型 token 和工具用量算。官方说一次任务通常会用掉 10 万到 300 万 token；预览期间不收运行环境的费用；免费档也能用，有额度限制。

安全设计方面，环境默认可以随意访问外网，开发者可以设白名单（只允许名单上的对象通过的规则；在这里指只准智能体访问指定网站）。密码和密钥存在谷歌那边，用的时候才注入，智能体本身看不到明文。一个账号最多 1,000 个托管智能体，7 天不用，环境会被永久删除。

TestingCatalog 还提到，谷歌 10/22 发布了 Agent Compute Engine，这是谷歌云上专门运行智能体的隔离虚拟机（用软件在物理服务器上模拟出的独立电脑；在这里每个智能体各用一台）服务，新页面会不会用它，没有确认。

用户侧：主要是想做智能体、又不想自己搭服务器的开发者。自己做一个智能体容易，让它长期稳定地跑、出了问题能看到、能管住，很麻烦，托管服务能把这些杂活交给谷歌。官方文档写了一次任务可能用掉 300 万 token，所以开发者最大的顾虑会是账单难预估。

产品侧：凭证、触发条件、运行记录都放进同一个页面，说明谷歌想把「智能体放到线上长期跑」需要的配置都收进自己的平台。风险也写在官方文档里：默认能随意上网，开发者要自己记得收紧。

市场侧：上周 Anthropic 的 Claude Duet 也给每个智能体配了独立的虚拟机（本报 10/24 产品Sense周报），「给智能体一台自己的云端电脑」已经是大公司都在做的事。谷歌的不同点是有免费档，哪家更便宜，没有同口径的价格对比。

公司侧：谷歌既卖模型，也卖云服务（通过网络向企业出租服务器、存储和 AI 模型等计算资源的服务；谷歌云就是谷歌的这项业务）。托管智能体按 token 收费，运行环境又放在谷歌自己的机器上，开发者用得越多，谷歌在模型和云两头都收钱。这是根据收费方式所作的推理，谷歌没有这样说。预览期不收环境费，正式版怎么收，官方没有写。

这条新闻意味着什么：谷歌在把「替开发者养智能体」做成一项完整的云服务，依据是官方文档里的隔离环境、凭证管理和按量收费。爆料的管理页面本身还没发布，属于未核实的爆料。

7. Nous Research 发了一张图，被解读为智能体 Hermes 的手机 App 即将上线

AI 公司 Nous Research 在 X 上发了一张没有任何文字的图，被爆料号解读为它的智能体 Hermes 即将推出手机 App。一张图就拿到四千多个赞，说明用户很想在手机上随时使用智能体。

背景：Hermes 能帮人连续办事，比如查资料、写代码、调用各种工具。它的核心程序是开源的，GitHub 上 star 为 257,011（10/26 03:49 查）。

事实：10/25 09:37，Nous Research 官方账号发了一张图：手机桌面底部的常用 App 栏里多了一个新图标，帖子没有文字。这条帖子赞 4,301、转发 182、浏览约 27.3 万，在本期抓到的新产品帖里互动量排第二，仅次于 Codex 额度重置那条（见第 9 条）。

把它解读为「Hermes 手机 App 预告」的是爆料号 TestingCatalog（10/25 20:00），这条解读帖赞 539、浏览约 2.6 万。Nous Research 官方帖本身没写是什么。

用户侧：用户主要是已经在电脑上用 Hermes 的开发者和 AI 爱好者。智能体目前大多只能在电脑上用，出门在外就没法随时派活、看进度，手机 App 能补上这一块。App 还没出，本期素材里没有用户对它的评价。

产品侧：Hermes 的特点是开源、可以自己改，手机版会不会保留这一点，未核实。核心程序免费开源，手机 App 是否收费，未核实。官方没有任何说明，「这是手机 App」目前只是第三方解读。上线时间和功能范围都不清楚。

市场侧：同一时段，Meta 的 Muse 也被曝在测试语音通话（见第 8 条）。两条放在一起看，个人智能体正在往手机和语音这类随身入口延伸，这是根据两条爆料所作的推理。

这条新闻意味着什么：个人智能体正在往手机上走，依据是一张没有文字的图拿到 4,300 多个赞。具体是什么产品，要等 Nous Research 正式发布才能判断。

8. Meta 的 Muse 被曝分批开放语音通话，头像分享也快上线（爆料）

爆料称 Meta 的个人 AI 助手 Muse 正在分批开放语音通话，用户可以像打电话一样直接跟它说话。Muse 已有千万级开通用户，一个新功能的影响面很大，但 Meta 官方还没有发声。

背景：Muse 能聊天，也能替用户办事。Meta 在三季度财报电话会上说，Muse 在美国和加拿大有 1,000 多万人开通（美联社，本报 10/24 产品Sense周报）。此前 Muse 的分享链接暴露了用户的敏感对话，分享功能被暂停。

事实：爆料来自 TestingCatalog。语音通话帖（10/26 00:10）赞 232、转发 10、浏览约 1.1 万。同一账号还称 Muse 很快会支持分享头像（Avatar，用户给自己做的虚拟形象；在这里是 Muse 即将开放分享的功能），这条帖子（10/25 22:25）赞 171、浏览约 1.1 万。

第三方博客 Built with Muse 写，实时语音模式在分批开放，没有公开时间表和名单，有用户 10/15 就拿到了，很多人还没有（未核实）。它和 Muse 另一个「替用户给美国商家打电话」的测试功能是两回事。

用户侧：用户主要是普通消费者，不一定懂技术。打字跟 AI 交流慢，开车、做饭时也不方便，语音通话更接近给真人助理打电话的体验。目前只是小范围测试，本期没有找到用户评价。

产品侧：上周分享链接刚出过泄露事故，这次要上的又是分享头像，分享类功能的隐私处理会是最该先看的地方。语音和头像都涉及用户的声音和形象，Meta 怎么处理，未核实。头像分享带有社交属性，和 Meta 做社交产品的老本行对得上，具体怎么用，未核实。

市场侧：上周美国支付公司 Block 发布的语音模型 Dessa 也能边听边说（本报 10/25 产品Sense日报），语音正在成为个人助手的常见入口。

公司侧：Meta 已经报出千万级开通数，现在的重点是让开通的人每天都用，语音和头像都是提高使用频率的功能。这是根据功能方向所作的推理，Meta 没有说明。

这条新闻意味着什么：Muse 在补「直接说话」这一环，个人 AI 助理在往能说话、有形象的方向走。依据只有爆料号和第三方博客，Meta 官方没有确认，属于未核实。

9. OpenAI 的 Codex 再次给全体用户重置用量额度，单帖浏览 114 万

OpenAI 编程智能体 Codex 的负责人宣布再次把所有用户的用量额度清零重来，这条帖子是本期 X 上互动最高的单帖。它没有带来新功能，但说明额度已经成了编程工具争用户的直接手段。

背景：Codex 的付费用户每周有用量上限，用完就要等。Codex 负责人 Tibo（@thsottiaux）在做一个 28 天的活动，每天要么发一项改进，要么把所有人的额度清零重来。活动从 10/5 开始，11/1 结束（美国太平洋时间）。

事实：10/25 11:39，Tibo 发出「第 20 天：休息和重置」，这条帖子赞 10,915、转发 462、浏览约 114 万。后续帖「已经全部生效」赞 4,924、浏览约 57 万。

第三方追踪网站 Codex Reset Watch 统计，到第 21 天共记录 18 项改进、10 次重置（非官方，未核实）。有人预期活动最后会发布新模型 GPT-6.1 Terra，这只是传闻。

用户侧：额度用完就得等，重度用户最在意的就是额度，所以一次重置能换来上百万浏览。

产品侧：重置等于临时多送一份用量，是直接拿算力（运行和训练 AI 所需的计算能力；在这里指 OpenAI 额外送出的用量）当福利。它不改产品本身，效果只在当周。

市场侧：同一时段有人称 Claude Opus 5.5 在 OpenRouter（一个能通过同一入口调用多家模型的平台；这里用它的调用量比较模型热度）上的用量涨了 3.6 倍（发帖人自称，未核实），编程智能体之间在抢同一批重度开发者。重置能不能把人留住，没有留存数据（留存指用户之后还继续使用的比例）。

公司侧：28 天活动由负责人本人每天在 X 上公开发，OpenAI 在用「当众兑现承诺」的方式拉开发者的关注。11/1 活动结束后用户还用不用，是检验效果的节点。

这条新闻意味着什么：额度已经是编程智能体争用户的直接手段。依据是一条重置帖拿到 114 万浏览，以及 28 天活动里有 10 次是重置。

10. 南北阁发布可免费商用的中型模型 Nanbeige4.3-33B，主打替人干活

南北阁团队发布了一款可以免费商用的中型 AI 模型 Nanbeige4.3-33B，官方称它在同等体量的开源模型里最擅长替人完成多步任务。想自己部署模型的企业和预算有限的开发者多了一个选择，但成绩全是官方自测。

背景：名字里的 33B 指约 330 亿个参数（模型内部可调的数值，数量越多一般能力越强、也越吃硬件；33B 里的 B 表示十亿）。它采用开放权重（模型文件公开，任何人都能下载到自己的设备上运行；这款模型可以装在企业自己的服务器上），用 Apache 2.0 许可（一种允许免费使用、修改和商用的开源协议；企业可以直接拿这款模型做产品）。

官方说它擅长写代码和处理办公类的多步骤任务，之后还会用它「教」出一个只有 30 亿参数的小模型，方便在手机等设备上运行。

事实：官方帖（10/25 20:11）赞 1,913、转发 221、浏览约 22.8 万，科技博主 Chubby（@kimmonismus）的转发帖赞 468，X 热点新闻页也收录了。在全球最大的 AI 模型分享和下载网站 Hugging Face 上，这个模型的页面有 290 个点赞（10/26 凌晨查）。

官方模型页把它和同体量的阿里巴巴 Qwen3.8-27B、谷歌 Gemma4-31B 等做了对比，大多数测试里分数更高。比如在 Terminal-Bench 2.1（测试 AI 用文字指令操作电脑、完成编程任务能力的评测；这款模型在这里领先）上，它得 80.9 分，Qwen3.8-27B 是 73.0 分。

官方表里也有它输的项目。在 SWE-Bench Pro（测试 AI 修复真实代码问题能力的评测；这款模型在这里略落后）上，它是 60.3 分，Qwen3.8-27B 是 61.7 分。这些分数都是南北阁自己测的，没有第三方复核。

用户侧：用户主要是两类：想在自己服务器上跑 AI、不想把数据交给大公司的企业，以及预算有限的开发者。顶级大模型要按用量付费，数据还要传到别人的服务器上，这款模型能自己部署（把软件安装到自己的服务器上运行；在这里指企业自己装这款模型）、免费商用，对这两类人有吸引力。本期素材里只有转发和介绍，没有找到实际用过之后的评价。

产品侧：它的定位是在同等体量的开源模型里主打智能体能力。成绩全部来自官方自测，真实好不好用，要等更多用户实际用过才知道。模型本身免费，南北阁怎么赚钱，未核实。

这条新闻意味着什么：中等体量、能免费商用的模型正在补上替人干活的能力。依据是官方公布的多项智能体测试分数和 22.8 万浏览的关注度。「同体量最强」目前只有官方数据支撑，缺第三方测试。