Anthropic 联合创始人 Dario Amodei(达里奥·阿莫代):Claude 4 与 AI 的“相对论”时代撰文:Techub News 整理
导语
在 Anthropic 主办的“Code with Claude”开发者大会压轴环节,公司联合创始人兼 CEO Dario Amodei(达里奥·阿莫代)与主持人 Mike Krieger 进行了一场深度炉边对话。这场对话发生在 Claude 4 系列模型(包括 Sonnet 和 Opus)发布后不久,正值业界热议 AI 智能体与下一代开发者工具之际。作为“扩展定律”论文的先驱者之一,Dario Amodei(达里奥·阿莫代)的见解不仅关乎 Anthropic 的产品路线图,更映射出整个 AI 行业加速演进的核心逻辑与未来挑战。
摘要
Claude 4 标志着模型自主性和长程任务处理能力的显著跃升,为构建“智能体舰队”铺平道路。
AI 发展正经历“相对论式”时间压缩,模型迭代和社会采纳速度远超传统标准,例如 MCP 协议在数月内成为事实标准。
软件开发的经济学将被颠覆,极低成本、按需生成的“一次性软件”将成为可能,重新定义开发者角色。
模型的前训练与后训练(如 RLHF)进步相辅相成,共同驱动能力增长,而可解释性研究正开始反哺神经科学。
AI 安全与能力提升并非零和游戏,而是可以协同并进的“竞优”关系,构建可信、可控的 AI 是商业与长远目标的一致需求。
Claude 4:自主性突破与“炼金术”时刻
对话始于对最新发布的 Claude 4 模型的探讨。Dario Amodei(达里奥·阿莫代)表示,最令他兴奋的是每一代新模型都开启了一个新的能力等级,而 Claude 4 在自主性方面迈出了一大步。他认为,当前我们仍处于利用这代模型完成复杂任务的“起点”,尤其是让模型长时间自主运行、处理长视野任务的能力,未来将有远超当前水平的发展。
他特别指出了两个关键应用方向:网络安全和生物医学研究。网络安全本质上是高阶的编程任务,而 Claude 4 可能终于达到了有效处理这类任务的阈值。作为一名前生物学家,Amodei 对 Opus 模型在生物医学和详细科学研究方面的潜力感到尤为兴奋,认为它在这方面将表现得特别出色。
当被问及是否有某个瞬间让他意识到 Claude 4“与众不同”时,Amodei 分享了一个内部故事:在模型发布前几周,有团队成员惊呼,模型一次性解决了一个极其困难的性能工程任务,这是以往任何模型都未曾做到的。他将模型开发最后阶段的能力整合描述为一种“炼金术”或“超级stitious process”——尽管训练过程是计划好的,但模型的某些能力,或许是与人的互动,或许是最后一点的优化,总在最后一刻突然“涌现”并完美融合。他引用《创新公司:皮克斯的启示》中的比喻:就像皮克斯的电影在上映前两天可能还显得很糟糕,但最终总能化腐朽为神奇。AI 模型的开发也充满这种非理性的、在最后一刻汇聚成型的魔力。
软件工程的未来:从“氛围编码”到智能体舰队管理
面对现场众多开发者,话题自然转向 AI 将如何重塑软件工程。Amodei 提到了他深有共鸣的“初级工程师的复仇”系列博客文章,并勾勒出清晰的演进路径:从最初的代码自动补全,到现在的“氛围编码”,再到未来可以派遣智能体去执行具体任务。随着 Claude Code 等工具的进化,世界正朝着一个人类开发者能够管理一支智能体舰队的方向发展,开发者可以指挥不同的智能体去完成不同的模块。
然而,他强调,人类的持续参与对于质量控制和确保细节正确至关重要。AI 并没有消除对人的需求,而是改变了人的角色。同时,AI 加速了工程部分,反而让工作中低效的环节(如跨部门对齐、路线图规划)显得更加令人痛苦,促使团队反思如何将更多时间投入真正的构建。
关于模型架构的争论,Amodei 表示,Claude 4 的进步既体现在前训练(遵循扩展定律),也体现在后训练(如 RLHF)。两者相辅相成,并且都仍在快速发展。他警告,多种指数级增长趋势(模型规模、数据、算法效率等)正在相互叠加,这就是为什么一切都会发生得“非常快”。
他用一个生动的比喻描述了身处 AI 领域的感受:就像乘坐一艘以相对论速度离开地球的宇宙飞船。飞船上的每一天,地球上可能已经过去了两三天。你需要消化和理解的信息量随时间膨胀而急剧增加,这种“时间膨胀”效应正是行业加速发展的真实写照。
记忆、工具与“竞优”:构建可信 AI 的协同路径
Claude 4 中“记忆”管理能力的提升是一个重要进展。Amodei 解释说,这就像人类在思考时会记笔记并在之后回忆一样,模型也需要在长程任务中创建、存储和调用中间数据。新的“交错式推理与行动”功能允许模型在推理过程中穿插执行存储、读取等操作,其可供性正逐渐向人类靠拢,这是应有的发展方向。他举例说,看到 Claude Code 使用待办事项清单来管理自己的任务流,并随着思考动态增删条目,这种模仿人类工作管理方式的能力令人印象深刻。
更强大的工具使用能力也随之而来。Amodei 提到一个案例:模型通过 MCP 使用一个工具时遇到了速率限制,它通过推理意识到问题,并尝试了另一种方法。这种在工具使用中进行推理和自主补救的能力非常强大。
话题转向 AI 安全与能力的经典张力。Amodei 的核心理念是“竞优”,即安全与能力可以协同发展,而非对立。从商业角度看,许多客户需要 AI 模型的行为是 predictable 和 trustworthy 的,这与确保 AI 长期与人类意图对齐的宏大目标是协同的。这种协同也体现在开源工具上,例如 MCP 协议。Amodei 对 MCP 在发布后短短三四个月内就成为社区广泛采纳的事实标准感到惊讶,这再次印证了行业发展速度之快,传统标准制定所需的数年时间已被压缩到数月。
结合其神经科学背景,Amodei 还探讨了可解释性与机器智能的协同发展。有趣的是,早期人们期望神经科学启发 AI,但现在情况更多是反过来的:通过 AI 模型的可解释性研究发现的模式(例如视觉模型中颜色与亮度通路的分离),后来在动物大脑中被神经科学家验证。这表明,无论是人工还是生物学习系统,都可能发现世界中存在的相同自然区分。
未来展望:2026年的独角兽与“一次性软件”时代
展望未来,当被问及何时会出现第一家只有一名人类员工的十亿美元公司时,Amodei 毫不犹豫地回答:“2026年。” 对于未来一年的构建者,他给出的核心建议异常简洁:保持雄心。在技术加速的“相对论”时代,具体的技巧可能很快过时,但敢于构建超越当前想象之物的雄心至关重要。他甚至开玩笑说,按照这个速度,今年晚些时候他给出的建议可能会变成“2025 年 5 月什么都别建了,因为今晚我们就要发布更好的”。
但他也补充道,在能力边界上“碰壁”有时是有益的。如果一件事在当下“几乎可能”,那么提前搭建好所有基础设施,当下一代模型突破瓶颈时,你的产品可能因为准备过度而异常 robust。这就像为下一代模型进行“推测性执行”。
对于未来一年,Amodei 预测我们将在代码领域看到不可思议的进展,从当前的编码助手走向真正的“智能体舰队”。这将引发深刻的经济学变革:当软件生产成本急剧下降,低至几美分、几秒钟就能生成一个一次性工具时,世界将变得完全不同。届时,只为特定活动临时开发一个软件变得经济可行,这将彻底改变开发者、企业和初创公司的角色,以及最终用户的体验。“我们尚不知道这些问题的答案,但这非常有趣。”
在五年的时间尺度上,Amodei 再次回归他热爱的生物学领域。他认为,生物医学的变革不会在明年就彻底发生,因为该领域本身节奏较慢。但他希望,五年后,AI 能帮助人类征服许多现存疾病。对话在此充满希望的愿景中结束,留给观众对加速未来无尽的思考。
Anthropic CEO Dario Amodei(达里奥·阿莫代):AI的未来是智能体,数据是企业的护城河撰文:Techub News 整理
导语
2026 年 3 月,在云计算和数据平台公司 Databricks 组织的对话中,AI 前沿公司 Anthropic 的联合创始人兼 CEO Dario Amodei(达里奥·阿莫代)与 Databricks 的联合创始人兼 CEO Ali Ghodsi 展开了一场深度对谈。双方宣布了将 Claude 系列模型深度集成至 Databricks 平台的战略合作,并围绕企业如何利用 AI 构建竞争优势、AI 智能体(Agents)的未来形态、数据与模型的协同、以及行业共同关心的安全与治理问题进行了深入探讨。Amodei 不仅是 Anthropic 的掌舵人,也是 AI 安全与能力扩展领域的深度思考者,他的观点为理解下一代企业级 AI 应用提供了重要视角。
摘要
AI 的未来形态将是智能体(Agents),它们能够主动操作工具、访问数据并完成任务。
企业专有数据是其在AI时代构建“不可替代价值”和竞争护城河的核心资产。
数据治理、安全和隐私是AI在企业落地,特别是在医疗等受监管行业的关键瓶颈。
开源与闭源模型将长期并存,模型本身的能力和伴随的风险比其开源属性更重要。
模型上下文协议(MCP)旨在成为连接AI模型与外部工具/数据的通用“粘合剂”或“USB-C”。
AI的宏伟蓝图:从治愈疾病到赋能经济
对话伊始,Ali Ghodsi 请 Dario Amodei(达里奥·阿莫代)分享他对AI未来的愿景。Amodei 提到了他此前撰写的文章《充满慈爱与恩典的机器》,并表示撰写此文源于一种“挫败感”——他认为许多人对AI积极面的想象不够具体和宏大。
Amodei 以其生物学背景为例,强调了生物医学创新将是AI产生最大影响的领域之一。他认为,当今人类面临的许多复杂疾病(如癌症、神经退行性疾病)本质上是“复杂系统疾病”,而AI在分析海量数据、模拟生物过程方面具有独特优势,有望帮助我们攻克这些难题。他提到,一家制药公司拥有的数据和待解问题,正是AI可以大显身手的领域。
当然,Amodei 相信AI的影响将遍及整个经济。通过与 Databricks 的合作,他们将接触到各行各业的公司,AI将得到广泛应用。他展望的未来是:社会不仅因生产效率提升而改变,更将因人类健康水平的飞跃和解决长期困扰问题的能力增强而发生根本性变革。
对于这一未来的时间表,Amodei 持审慎乐观态度。他认为,基础技术可能在“未来几年,甚至一两年内”就绪。真正的挑战在于,如何将这些技术和想法快速推广至全社会,尤其是让那些离技术创新较远的行业部门能够跟上并应用。这正是需要企业合作和市场推广的地方,也是 Anthropic 与 Databricks 此类合作的价值所在。
数据:企业AI时代的终极护城河
当话题转向企业如何为AI未来做准备时,两位CEO达成了强烈共识:数据是企业最关键的战略资产。
Amodei 区分了两种数据:一是用于训练基础模型的大型数据集,这显然至关重要;二是特定行业、公司或客户的专有数据。他认为后者同样,甚至更为关键。无论是制药、金融还是科技公司,它们都拥有大量外部无法获取的专有数据。AI模型无法知晓它未曾接触过的事实,因此,这些独家数据是模型为企业创造独特价值的源泉。
Amodei 列举了利用这些数据的多种方式:对模型进行微调;让模型直接在数据上操作和行动;通过检索增强生成(RAG)等技术将数据引入上下文;或者构建能在数据上运行的智能体(Agents)。他强调,正是这些专有数据,在AI公司与拥有数据的企业之间构建了“不可替代的价值”,这种价值无法被任何一方单独复制。Anthropic与Databricks的合作,核心之一就是更高效地将强大的模型与企业的数据资产结合起来。
Ali Ghodsi 对此深表赞同,并补充道,他观察到最有意思的企业AI用例,往往都围绕着客户独有的、长期积累的特殊数据展开。这些数据构成了企业的保护层,也是他们应该进行创新的地方——利用Anthropic提供的模型,结合自身数据,催生独特的创新。他总结道:“这就是AI将产生真正影响的领域。”
智能体(Agents)是AI的主流未来
Amodei 明确表达了他的观点:“AI的未来主要就是智能体。” 他认为,模型将越来越多地以智能体的形式运行。Anthropic已经在此方向进行了探索,例如去年发布的“计算机使用”演示,模型可以接收电脑截图并采取行动;以及最近发布的 Claude Code,一个专注于编程的早期智能体。
智能体将使用各种工具,其中之一便是以多种方式访问数据——通过数据库、各类搜索等。Amodei 预见,在双方的合作中,这将产生巨大的协同效应。Ali Ghodsi 分享了两个具体用例:电信巨头 AT&T 利用双方的技术,分析其海量无线用户数据来检测欺诈;支付公司 Block(原 Square)则利用生成式AI,让商户只需通过对话即可完成店铺配置,极大简化了流程。
Amodei 进一步介绍了 Claude Code。它本质上是使用 Claude 3.7 Sonnet 模型的一种特定方式,回归了命令行工具的理念,易于与 Git 等工具集成。用户可以要求 Claude 编写代码、创建拉取请求(PR)等。虽然它会请求用户许可才在电脑上执行操作,但已经展现了早期智能体的强大能力。发布仅数日,就有近十万人尝试使用,许多企业也表现出浓厚兴趣,这充分显示了编码模型和智能体的潜力。
模型上下文协议(MCP):AI的“通用连接器”
谈到如何让模型更好地获取上下文和数据时,Amodei 重点介绍了 Anthropic 推出的模型上下文协议(Model Context Protocol, MCP)。他们发现,在模型自身与它们需要完成的常见任务(如集成工具、访问数据)之间,似乎缺少一个标准的“连接件”。这些任务本质上相似,但具体实现每次都不同。于是他们思考:这不正是 Claude 自己可以解决的好问题吗?
因此,MCP 应运而生,它如同一种“粘合剂”,将模型与其需要访问和使用的事物(如数据、工具)连接起来。Amodei 透露了一个有趣的现象:MCP 在发布几个月后,最近几周兴趣度突然“爆炸式”增长,几乎成了社交媒体上的一个热门话题。他认为这说明了人们已经发现了它的实用性。
Ali Ghodsi 证实 Databricks 正在采用 MCP,将其平台内的所有信息通过此协议暴露给大语言模型(LLMs)。Amodei 将 MCP 比作“AI时代的USB-C”,一种灵活、可塑的通用连接器。他相信MCP将在双方的合作中扮演重要角色,因为它无缝连接了两家公司的技术栈,并希望它能被业界广泛采用。
治理、安全与信任:不可忽视的“非技术”瓶颈
随着AI深入企业核心业务,尤其是涉及敏感数据的医疗、金融等行业,数据治理、安全和隐私成为无法绕过的话题。Amodei 指出,虽然让模型达到足够的智能水平以辅助药物研发、分析临床试验数据是一大技术挑战,但往往阻碍进展的,是那些“在技术人员看来有点‘愚蠢’,但从商业角度却至关重要”的问题。
“我们能确保数据不泄露吗?我们能确保遵守所有必要的法规吗?”——Amodei 强调,如果这些问题得不到解决,它们可能会让整个进程停滞数年,从而也推迟了那些本可挽救生命的疾病疗法的问世。因此,以正确的方式治理数据至关重要。
Ali Ghodsi 分享了 Databricks 的相似经历:他们推出的数据治理产品 Unity Catalog 如今已成为公司的头号研发重点和人员投入最多的领域。他感慨道,任何涉及数据的业务,另一面必然是隐私和治理,因此 Databricks 在某种意义上也是一家隐私和安全公司。
Amodei 补充了至关重要的一点:信任。 客户必须信任合作伙伴会做正确的事,并值得托付他们的数据。Anthropic 和 Databricks 都致力于建立并维护“可信赖”的声誉,两家公司的联合提供的不仅仅是一个产品组合,更是一个客户可以信赖的解决方案。
开放与开源:能力与风险并存的世界
针对业界长期争论的开源与闭源模型之争,Amodei 提出了他的见解。他认为,无论是从商业还是安全角度,开放与封闭的区分都被“有点夸大”了。
他指出,当前的模型尚未具备他所担忧的那些重大风险(尽管他认为这些风险正在快速临近)。在现阶段,无论是闭源模型还是开源模型,都能繁荣发展,并以不同的方式推动科学和产业进步。当模型变得更为强大时,风险(如国家安全风险)将会显现。但关键在于模型本身非常强大,因此我们必须以某种方式应对这些风险,或许应对开源和闭源模型风险的方式略有不同,但开源与否从来不是他最看重的因素。
Ali Ghodsi 追问,既然开源模型可能持续存在(例如 DeepSeek 等),那么这些模型最好是在“这里”(意指在健康的监管和竞争环境下)被开发出来。Amodei 对此表示认同:“在所有条件相同的情况下,我认为这可能是正确的。”
推理模型与扩展定律的演进
最后,对话触及了AI前沿的技术话题。关于 Anthropic 2026 年 3 月强调的推理模型(Reasoning Models)与经典预训练扩展定律的关系,Amodei 表示两者都是公司的关注重点。
他提到,推理模型和普通预训练都显示出遵循扩展定律的强劲回报。Anthropic 在推理模型上并非第一个进入市场,但他们认为自己“做得正确”。他们引入了“混合推理模型”,用户可以告诉模型思考多长时间,可以在同一套模型权重上开启或关闭推理模式。“就像人类一样,”Amodei 比喻道,“我没有一个大脑用来回答简单问题,另一个大脑用来回答难题。我只有一个大脑,我只是根据问题决定需要思考多仔细、花多少时间。”
对于推理模型的扩展定律是否不同,Amodei 认为,扩展定律的基本动态保持不变,但所“扩展”的对象会随时间略有变化。无论是Transformer架构的微调,还是从人类反馈的强化学习(RLHF)变为现在的“推理训练”(本质上仍是具有不同目标的强化学习),扩展定律本身“未被击败”,它持续有效。如今,公司往往同时扩展多个方面,并将它们叠加起来。
关于推理能力的泛化性,Amodei 指出,这取决于扩展的是什么。Anthropic 在发布 Claude Sonnet 3.7 时,有意减少了在数学竞赛等狭窄、专业化任务上的投入,因为这些任务的泛化性不强。他们专注于更广泛的任务,发现虽然泛化并不完美,但这导致了比专注于数学竞赛更好的整体泛化能力。
在对话结尾,Ali Ghodsi 总结了此次合作的意义:企业用户现在可以在 Databricks 的模型服务、智能体框架、向量搜索和 RAG 等功能中,直接使用 Claude 模型。双方都对这一旨在加速企业AI创新与落地的伙伴关系充满期待。Manifold Security,将MCP服务器也进行评分…瞄准AI代理的“安全空白”人工智能安全初创公司Manifold Security将其供应链情报工具“Manifest”的适用范围扩展至模型上下文协议(MCP)服务器。该举措对来自官方MCP注册中心的7700多个服务器进行评分并提供搜索,被解读为正面瞄准快速扩散的AI代理生态系统中的“安全空白”。
通过此次扩展,MCP服务器将与Manifold此前管理的代理技能和插件等资源在同一索引中被共同检索。每个服务器都会被赋予一个“Manifest评分”,该评分由评估发布者来源与历史的“血统评分”和检查服务器展现的行为风险的“安全评分”综合计算得出。分数越高,意味着对该组件的来源可靠性和安全卫生水平的信任度越高。
MCP服务器安全空白问题
MCP是由Anthropic开发的协议,当AI代理连接外部工具和数据源时,它实际上已成为一种标准。尽管主要代理平台大多支持该协议,使其普及速度很快,但对个别MCP服务器的安全审查却未能跟上这一速度。Manifold Security将这一点视为新功能所要解决的核心问题。
特别是,MCP服务器与一般的代理技能结构不同。代理技能通常是链接到公共GitHub仓库的Markdown文件形式,因此可供审查的痕迹相对清晰;但许多MCP服务器仅对外暴露HTTP端点。在这种情况下,安全团队能够查看的信息仅限于该端点声明的描述和元数据。问题在于,即使在外显的界面中看不出来,服务器仍有可能将代理的输入值传递给第三方。这最终形成了一种依赖“信任”而非验证的结构。
因此,被入侵的MCP服务器的风险并不仅限于干扰代理的推理。它还能控制实际的执行和数据流,这意味着企业越是引入基于代理的业务自动化,来源和行为信号的重要性就越大。Manifold Security正是在这一背景下,提出了针对MCP服务器的定量评估体系。
Manifest评分评估方式
血统评分基于作者历史、社区活动痕迹、仓库创建时间、提交模式、注册中心信息与实际来源之间的名称或身份不一致性等指标进行测量。安全评分则通过检查服务器声明的接口,确认是否存在与描述相矛盾的内容,或是否包含旨在操纵调用代理的措辞。这包括检测试图覆盖代理决策的强制性指令,或隐藏在工具描述中的提示注入元素。
Manifest提供两个等级。免费公开版本提供带有血统评分、安全评分和综合Manifest评分的MCP服务器完整列表,并可连同现有的技能/插件目录一起搜索。企业版则与Manifold平台直接集成,能自动为客户环境中发现的代理连接的MCP服务器添加Manifest评分。
资产规模与未来计划
该公司表示,目前其已将技能、插件和MCP服务器合计超过20.6万个资产建立了索引,独立发布者达31,472个。未来,该公司正在考虑将覆盖范围扩大到更多的注册表来源以及基于GitHub的MCP服务器。
Manifold Security是一家获得风险资本投资的初创公司,今年3月为筹集平台开发资金而获得了800万美元。按1美元兑1490.40韩元汇率计算,约合119.232亿韩元。参与投资的机构包括Costanoa Ventures、Cherry Ventures、Rain Capital和Modern Technical Fund等。
此次发布再次凸显了行业的普遍担忧,即AI代理的扩散速度正在超越安全验证体系的建设。特别是随着像MCP服务器这样连接外部工具和数据流的链路不断增多,对企业而言,验证“由谁创建以及如何运作”的程序,其重要性或将不亚于“连接什么”。
TP AI注意事项
本文基于TokenPost.ai语言模型进行摘要。正文主要内容可能被省略或与事实不符。AI核心基础设施MCP,安全漏洞放任不管……仅未认证服务器就达1000处有警告称,正在快速扩散的模型上下文协议正引发严重的安全风险。网络安全风险管理公司Bitsight在最近的报告中指出,约有1000台MCP服务器在未经认证的情况下暴露在互联网上,并呼吁企业和开发者提高警惕。
MCP是一种开源标准,旨在让基于大语言模型的应用程序能够实时连接到外部工具、API、数据库和工作流等。通过该协议,AI系统能够执行实际运行级别的命令、查询数据库、调用第三方服务等。但与此同时,它也构成了强大的安全漏洞。
虽然MCP规范建议使用基于OAuth 2.1的认证方式,但这在技术上仅是可选方案。因此,已发现大量未进行适当认证设置就部署的服务器,其中许多连接到敏感的后端系统,可能导致灾难性后果。
Bitsight研究团队通过自身扫描发现了基于HTTP的MCP服务器,并向`/mcp`、`/sse`及根路径等常见端点发送有效的初始化请求,从而识别出无需认证即可访问的服务器。调查结果显示,在大量服务器上,可以轻松查询到可用的工具、提示词乃至系统资源列表。
具体而言,已报告了能够直接控制Kubernetes集群、访问客户关系管理系统、或暴露了可批量发送垃圾信息的WhatsApp工具的案例。一些服务器甚至允许任意执行shell命令,这意味着打开了可能完全控制系统攻击路径。
专家指出,此类风险并非简单的疏忽所致,而是因为开发者在将内部工具与MCP连接时,无意识地基于信任机制进行设计。暴露的MCP服务器可能成为攻击者的中间服务器,成为其侵入原本难以访问的数据库、存储或付费API等的通道。
Bitsight在报告末尾强调:"正在试验或运行MCP的组织必须将授权视为绝对标准,并将其作为强制要求而非可选项目来应用。"报告还建议,使用MCP服务器时必须将其限制在内部网络内,并强制使用`stdio`等本地通信方式或强大的认证体系。
在安全策略未能跟上生态系统发展速度、导致整个基于AI的系统存在脆弱性的当下,MCP的安全漏洞不应被简单视为配置错误,而应被解读为揭示了整个行业结构性问题的信号。谷歌,AI联动创新…通过MCP服务器进一步增强云自动化谷歌(GOOGL)在加速引入人工智能(AI)技术的道路上又迈出了一步。当地时间10日,谷歌发布了面向其云服务的托管式MCP服务器,以支持更便捷地连接AI代理。此次更新旨在让开发者无需直接集成复杂代码,即可将AI功能与各类云平台关联,预计将大幅提升基于AI的应用程序开发速度。
此前,要将特定应用程序与AI代理连接,必须经历手动集成过程,需要投入大量的时间和人力。然而,MCP(多智能体云协议)是一项基于开源的技术,它能让应用程序构建“代理友好型”接口,并为第三方开发者提供基于此快速实现集成的环境。问题在于,若要在生产环境中使用MCP,必须单独搭建和维护基础设施。此次谷歌推出的托管式MCP服务器的意义在于,它消除了这种基础设施负担,并以开箱即用的形式提供服务。
此次支持的四项主要谷歌云平台是谷歌地图平台、BigQuery、谷歌计算引擎以及GKE。其中,“Maps Grounding Lite”功能负责将地图数据与AI连接,从而使得例如在导航应用中由AI自动建议最优路线等服务成为可能。
另一项核心功能是与BigQuery的集成。其设计使得AI代理无需直接引用BigQuery内的数据即可执行分析和预测任务,这在最小化企业数据泄露或安全风险方面发挥着重要作用。其余两项服务则侧重于提升谷歌云环境的运营效率。AI可以自动配置计算基础设施,也能访问GKE以创建集群、自动诊断问题或优化成本。
谷歌相关人员Michael Bachman和Anna Berenberg在博客中解释道:“此MCP服务器通过结构化接口,使AI代理能够可靠地访问谷歌云API”,并强调GKE与Kubernetes的集成管理也可由AI自动化完成。
此新功能还与谷歌的API管理平台“Apigee”集成,提供了让开发者将现有API便捷转换为MCP服务器的功能。预计这将有助于未来各类企业快速将现有服务转变为基于AI的系统。
另一方面,此功能的发布恰好在MCP开发主体Anthropic将该技术正式捐赠给非营利组织“Agentic AI基金会”的次日。谷歌也作为创始赞助方参与了该基金会,此举因此被解读为未来扩展AI集成技术开放生态系统的有意义的一步。AI只擅长编程吗?… 公开涵盖轻量级到运行时的'MCP'随着对AI编程助手生成代码质量与稳定性的担忧日益加剧,以色列软件可观测性初创公司"Lightrun"提出了解决方案。Lightrun于10日(当地时间)正式宣布推出全新解决方案"模型上下文协议(MCP)",该方案能帮助基于人工智能的编码工具在部署后实时掌握代码在实际环境中的运行情况。
Lightrun强调此项新技术是改变编程辅助工具格局的"飞跃性变革",尤其指出像Cursor、GitHub Copilot这类AI助手能直接收集代码执行后的运行时信息,从而降低bug发生可能性并大幅缩短重构工作时间。迄今为止,AI虽能快速完成代码编写,但一直存在批评声音,指出其在实际运营环境中因依赖冲突、数据流问题等导致错误率较高。
斯坦福大学研究也曾警告,AI生成的代码可能比人类编写包含更多缺陷。为克服这些局限,Lightrun的MCP将开发者在实际执行阶段产生的情境信息连接至AI。通过该技术,用户可在编写代码前分析该模块实际运行环境的流量,或在生产环境发生错误时实时进行诊断与处置。
该解决方案使AI能够插入日志、收集追踪数据、拍摄快照或提出修改建议,且所有过程无需开发者手动操作即可自动完成。此技术最大特点在于能将原本需要数日的故障排除时间缩短至分钟级别。
Lightrun联合创始人兼首席执行官伊兰·佩莱格表示:"AI正在快速占领创造性编码领域,但调试和环境间兼容性问题仍需人工处理。通过运行时上下文扩展AI能力,使其能在从编码到验证、故障修正的全周期中发挥实质性作用。"
企业客户通过引入MCP,可在部署前后所有环境中确保代码稳定性与可靠性,并获得基于实际运营流量的远程调试、实时遥测访问、执行数据分析驱动的代码建议等功能支持。
Lightrun迄今已通过四轮融资累计筹集1.15亿美元(约合1,656亿韩元)。今年4月筹集7,000万美元(约1,008亿韩元),2024年7月筹集1,800万美元(约260亿韩元),主要投资者包括Insight Partners、Glilot Capital Partners、GTM Capital、Sorenson Capital、Accel Partners及花旗集团等。
此项新技术有望成为突破AI局限、实现开发全流程实际价值的重要里程碑。NetScope,瞄准AI安全漏洞……公开MCP危险阻断功能企业云安全公司Netskope为其平台"Netskope One"新增了模型上下文协议安全功能,旨在帮助企业有效防范在全面引入AI代理过程中可能出现的安全风险。
MCP是一种支持企业内AI代理直接连接各类数据资产、工作工具及工作流程的最新协议,随着近期将AI技术应用于实际业务的尝试不断增加,其采用正快速普及。然而,作为新兴的主要技术标准,MCP同样存在显著的安全漏洞,特别是现实中存在数千个公开的MCP服务器,这引发了其可能成为网络攻击新目标的担忧。
Netskope通过本次安全更新,引入了能够自动探测和识别企业网络内正在运行的MCP服务器及MCP支持客户端的功能。该功能为每个MCP组件提供主机信息、用户属性、版本信息等详细元数据,帮助安全负责人准确掌握AI代理的活动位置。
尤为重要的是,此功能基于Netskope独有的"云可信度指数",同时提供了一套可评估各类基于MCP的工具及集成系统相对安全等级的风险评分系统,从而显著提升了威胁应对的精准度。此外,企业可以制定精细的安全策略,明确界定哪些AI代理可以访问哪些资产,并可将未经授权的活动直接阻断。
除了上述功能,此次更新还增加了MCP会话实时分析、异常流量模式检测、用于取证分析的事件日志记录以及数据防泄露功能,从而为源代码、账户信息、个人数据等敏感信息提供了更为严密的保护。
Netskope首席产品官约翰·马丁强调:"随着AI应用的快速扩展,像MCP这样的新技术正成为核心支柱,但现有安全工具难以应对其带来的风险。""此次安全功能的扩展,通过切实保障MCP流量的可见性,并即时评估和阻断风险因素,将实质性地加速企业的AI转型。"
此次发布的MCP安全功能目前以预览形式向Netskope客户提供,正式版计划于2026年上半年发布。此次发布提醒我们,在AI更深融入工作环境的时代,安全仍然是核心变量。特洛伊AI推出基于MCP的AI安全强化解决方案……实时阻断智能体黑客攻击人工智能安全平台初创公司TrojAI发布了面向智能体AI工作流保护的新型运行时防御解决方案“TrojAI Defend for MCP”。该方案聚焦于在近期快速兴起的MCP(模型上下文协议)技术驱动的AI应用浪潮中,预先检测并阻断可能出现的安全风险。
MCP是为实现各类AI智能体与外部数据、工具及服务安全连接而设计的开放标准。随着企业级AI应用普及,MCP采用率持续攀升,但未经认证的MCP服务器创建、未授权外部工具执行恶意代码、敏感数据泄露等新型威胁也随之显现。TrojAI将此类风险定义为“运营实时层”的典型安全盲区,宣布将通过支持统一可视化、策略分析与运行时控制功能的新产品予以应对。
“TrojAI Defend for MCP”将现有安全方案的保护范围延伸至MCP层,可监控MCP服务器、智能体与工具间的全量流量,实时阻断与非授权服务器或工具的通信。其“MCP服务器注册与工具认证功能”通过清除影子服务器强化组织治理。此外,“MCP流量可视化”模块能追踪每个请求与响应项,及早识别工具篡改、指令污染及数据窃取迹象。
该方案还具备追踪工具定义变更以预防未授权修改或滥用企图的功能,并通过专用MCP策略引擎实现安全规则的实时自动执行。TrojAI首席执行官李·韦纳强调:“我们通过保护实时运营环境中的智能体AI工作流,助力企业实现威胁前置应对而非被动响应。”
TrojAI迄今已完成五轮融资,累计募集1140万美元(约合164亿韩元)。主要投资方包括飞鱼创投、Build Ventures、TechStars Central、Flybridge Capital Partners及Alteryx Inc.。尽管新品尚处商业化早期阶段,但其针对MCP架构AI基础设施漏洞的解决方案,正使其在剧变的智能体AI市场中成为备受关注的安全平台。2025年,人工智能悄然融入日常……企业系统也借助MCP实现进化2025年将被铭记为数字技术朝着更静谧但更实用方向演进的一年。其核心在于人工智能的日常化,以及贯穿企业系统全局、追求效率与整合的显著趋势。虽然过去由人工智能、区块链、元宇宙等前瞻性概念主导,但今年稳定而务实的技术重新受到重视,“枯燥但强大的技术”崛起成为新主角。
人工智能不再是实验性或遥不可及的概念。它已自然融入业务流程核心,包括工作流自动化、客户旅程优化、数据驱动决策等领域。这引发了认知范式的转变——创新性让位于可靠性与稳定性,技术整合比技术突破更受重视,执行力成为比技术演进更受关注的焦点。
在此背景下,模型上下文协议(MCP)成为备受瞩目的技术。作为统一不同平台工具间数据解读标准的新规范,MCP既简化了传统定制化集成流程,又赋予用户解读控制权,最大限度提升了AI的互操作性与实践价值。随着基于MCP的智能网络在各行业扩展,CRM、CMS、分析系统等所有数字平台正在形成有机连接的生态系统。
战略性IT转型亦是显著变化之一。传统CMS因架构臃肿低效引发开发者不满,尤其是IT部门每周需花费超过25小时进行系统维护。今年起,为突破这种低效困境,无头架构与API驱动平台配置快速普及。企业借此既能敏捷应对数字环境变化,又确保了扩展性与可持续性。
Storyblok是顺应此技术转型、开发实用AI工具的典范案例。其Strata功能通过赋予内容意义的向量数据层支持个性化,FlowMotion则通过自动化重复任务提升生产效率。这些特性正好契合B2B领域重实际体验胜于复杂技术的需求。
归根结底,当今数字产品的成败关键不在于技术实力,而取决于用户体验。即便是最新技术,若无法带来用户可感知的满意度与信任感也难以存活。直观的设计、稳定的性能、简洁的流程正取代冗长的功能说明,成为更重要的评估指标。逾半数初次接触Storyblok内容管理系统的营销人员对其便捷的内容编辑功能表示满意,便是明证。
当技术复杂性中的人本经营哲学成为新竞争力时,2025年清晰揭示:人工智能的融合终究需要在人性化体验的维度上实现。
MCP:驱动下一代 Web3 AI Agent 的核心引擎撰文:Frank Fu @IOSG
MCP 正在迅速占据 Web3 AI Agent 生态的核心地位,它通过类似插件的架构,引入 MCP Server,赋予 AI Agent 新的工具和能力。
与 Web3 AI 领域其他新兴叙事(如 vibe coding)类似,MCP,全称为 Model Context Protocol,起源于 Web2 AI,现在正在 Web3 语境下被重新构想。
什么是 MCP?
MCP 是由 Anthropic 提出的一个开放协议,用于标准化应用程序如何向大语言模型(LLMs)传递上下文信息。这使得工具、数据与 AI Agent 之间能够更无缝地协作。
为什么它很重要?
当前大语言模型面临的核心限制包括:
无法实时浏览互联网
无法直接访问本地或私人的文件
无法自主与外部软件交互
MCP 通过充当通用接口层,弥补了上述能力空缺,使 AI Agent 能够使用各种工具。
你可以将 MCP 类比为 AI 应用领域的 USB-C —— 统一接口标准,让 AI 更容易对接各种数据源和功能模块。
设想每个 LLM 是不同的手机 —— Claude 用的是 USB-A,ChatGPT 用 USB-C,而 Gemini 是 Lightning 接口。如果你是硬件厂商,就得为每种接口都开发一套配件,维护成本极高。
这正是 AI 工具开发者所面临的问题:为每一个 LLM 平台定制插件,极大增加了复杂性并限制了规模化扩展。MCP 就是为了解决这一问题,通过建立统一的标准,就像让所有 LLM 和工具商都使用 USB-C 接口。
这种标准化协议对双方都有利:
对 AI Agent(客户端):可以安全地接入外部工具与实时数据源
对工具开发者(服务端):一次接入,跨平台可用
最终结果是一个更开放、可互操作、低摩擦的 AI 生态系统。
MCP 与传统 API 有什么不同?
API 的设计是为人类服务的,并非 AI-first。每个 API 都有各自的结构和文档,开发者必须手动指定参数、阅读接口文档。而 AI Agent 本身无法阅读文档,必须被硬编码以适配每种 API(如 REST、GraphQL、RPC 等)。
MCP 通过标准化 API 内部的函数调用格式,抽象掉这些非结构化的部分,为 Agent 提供统一的调用方式。你可以把 MCP 看作是为 Autonomous Agent 封装的 API 适配层。
当 2024 年 11 月 Anthropic 首次推出 MCP 时,开发者需在本地设备上部署 MCP 服务器。而今年 5 月,Cloudflare 在其开发者周宣布,开发者可在 Cloudflare Workers 平台上以最低设备配置直接部署远程 MCP 服务器。这大大简化了 MCP 服务器的部署和管理流程,包括认证和数据传输,堪称「一键部署」。
尽管 MCP 本身还是看似不够「吸引人」,但是它绝非无足轻重。作为纯粹的基础设施组件,MCP 无法直接面向消费者使用,只有当上层的 AI 代理调用 MCP 工具并展现实际效果时,其价值才会真正显现。
Web3 AI x MCP 生态图景 Landscape
Web3 中的 AI 同样面临「缺乏上下文数据」和「数据孤岛」的问题,也就是说,AI 无法访问链上实时数据或原生执行智能合约逻辑。
过去,ai16Z、ARC、Swarms、Myshell 等项目试图构建多 Agent 协同网络,但最终由于依赖中心化 API 和定制集成,陷入了「重复造轮子」的困境。
每对接一个数据源都要重写适配层,导致开发成本激增。为了解决这一瓶颈,下一代 AI Agent 需要一种更模块化、乐高式的架构,以便于无缝集成第三方插件和工具。
于是,基于 MCP 和 A2A 协议的新一代 AI Agent 基础设施和应用正在兴起,专为 Web3 场景设计,让 Agent 能够访问多链数据,并原生交互 DeFi 协议。
▲ 来源:IOSG Ventures(此图并不完全覆盖所有 MCP 相关 Web3 项目)
项目案例:DeMCP 与 DeepCore
DeMCP 是一个去中心化 MCP Server 的市集 (https://github.com/modelcontextprotocol/servers) ,专注于原生加密工具与确保 MCP 工具的主权。
其优势包括:
使用 TEE(可信执行环境)来确保 MCP 工具未被篡改
使用 代币激励机制,鼓励开发者贡献 MCP 服务器
提供 MCP 聚合器与微支付功能,降低使用门槛
另一个项目 DeepCore (deepcore.top) 也提供 MCP Server 注册系统,专注于加密领域,并进一步扩展到 Google 提出的另一开放标准:A2A(Agent-to-Agent)协议。
A2A 是 Google 在 2025 年 4 月 9 日宣布的一项开放协议,旨在实现不同 AI 代理(Agent)之间的安全通信、协作和任务协调。A2A 支持企业级 AI 协作,例如让不同公司的 AI 代理协同处理任务(如 Salesforce 的 CRM 代理与 Atlassian 的 Jira 代理合作)。
若 MCP 关注的是 Agent(客户端)与工具(服务端)之间的交互,那么 A2A 更像是 Agent 之间的协作中间层,让多个 Agent 无需共享内部状态,即可协同完成任务。它们通过上下文、指令、状态更新、数据传递进行协作。
A2A 被认为是 AI 代理协作的「通用语言」,推动跨平台、跨云的 AI 互操作性,可能改变企业 AI 的工作方式。因此,可以把 A2A 看作是 Agent 世界的 Slack —— 一个 Agent 发起任务,另一个 Agent 执行。
简言之:
MCP:为 Agent 提供工具访问能力
A2A:为 Agent 提供彼此协同的能力
为什么 MCP 服务器需要区块链?
MCP Server 集成区块链技术有多种好处:
1. 通过加密原生激励机制获取长尾数据,鼓励社区贡献稀缺数据集
2. 防御「工具投毒」攻击,即恶意工具伪装成合法插件误导 Agent
区块链提供加密验证机制,如 TEE Remote Attestation、ZK-SNARK、FHE 等
具体可以参考此文章 (https://ybbcapital.substack.com/p/from-suis-sub-second-mpc-network?utm_source=substack&utm_medium=email)
3. 引入质押 / 惩罚机制,结合链上声誉系统构建 MCP 服务器的信任体系
4. 提升系统容错性与实时性,避免 Equifax 等中心化系统的单点故障
5. 促进开源创新,允许小型开发者发布如 ESG 数据源等,丰富生态多样性
目前,大多数 MCP Server 基础设施仍通过解析用户自然语言提示词来进行工具匹配。未来,AI Agent 将能够自主搜索所需 MCP 工具,以完成复杂任务目标。
不过,目前 MCP 项目仍处于早期阶段。多数平台仍是中心化插件市场,由项目方手动从 GitHub 整理第三方 Server 工具并自研部分插件,本质上与 Web2 插件市场并无太大差异,唯一的区别是聚焦 Web3 场景。
未来趋势与行业影响
当前,越来越多的加密行业人士开始意识到 MCP 在连接 AI 与区块链之间的潜力。例如,Binance 创始人 CZ 最近公开呼吁 AI 开发者积极构建高质量 MCP Server,为 BNB Chain 上的 AI Agent 提供更丰富的工具集。BNB MCP Server 项目列表已公开,供探索生态的用户参考。
随着基础设施的成熟,「开发者先行」公司的竞争优势也将从 API 设计转向:谁能提供更丰富、多样化、易组合的工具集。
在未来,每个应用都可能成为 MCP 客户端,每个 API 都可能是 MCP 服务器。
这样就可能催生新的价格机制:Agent 可根据执行速度、成本效率、相关性等动态选择工具,形成由 Crypto 与区块链作为媒介所赋能的一种更高效的 Agent 服务经济体系。
当然,MCP 本身不直接面向终端用户,它是一个底层协议层。也就是说,MCP 的真正价值与潜力,只有在 AI Agent 将其集成并转化为具有实用性的应用,才能被真正看见。
最终,Agent 是 MCP 能力的承载体与放大器,而区块链与加密机制则为这一智能网络构建起可信、高效、可组合的经济系统。MCP 服务器成 AI 新攻击面,40% 存在可利用漏洞Techub News 消息,随着 MCP 成为 AI 代理连接外部工具与数据的首选标准,其服务器也带来了新的安全风险。安全公司 Lakera 对 1 万个 MCP 服务器进行分析后发现,约 40% 存在可利用的安全弱点。
OWASP 指出,针对 MCP 服务器的威胁包括工具投毒、Rug Pull 攻击等。攻击者可利用工具描述或返回值中的恶意指令操纵 AI 代理行为。Check Point 等网络安全厂商正开发专门的“AI 防火墙”以应对此类新型威胁。
MCP 由 Anthropic 于 2024 年 11 月作为开放标准发布,至 2025 年 12 月已有超 1 万个活跃公共服务器,并获得 AWS、谷歌云、Azure 等支持。目前 ChatGPT、Gemini、Microsoft Copilot 等主流 AI 平台及编码助手均已采用该协议。 (AI News)Salesforce 通过 MCP 扩展 AI 智能体访问权限,集成 Slack 30 项 AI 功能Techub News 消息,Salesforce 宣布通过开放的模型上下文协议(MCP)扩展 AI 智能体的访问权限,使其在获得适当授权后能够安全地发现和使用业务能力。此次更新同时为 Slack 平台集成了 30 项新的 AI 功能。
(Tech in Asia)币安推出 AI 代理平台 Binance Agent OS,连接 AI 代理与加密交易Techub News 消息,币安(全球版)于 8 月 20 日宣布推出面向开发者的平台 Binance Agent OS,旨在连接 AI 代理与币安交易服务。该平台致力于为 AI 代理构建加密货币体验的基础设施,包括提供 AI 代理技能、钱包功能及开发工具。
币安表示,此次发布体现了公司对构建 AI 代理加密货币体验基础设施的承诺。平台还介绍了币安 MCP 服务器,以支持相关开发工作。(CoinPost)币安推出 AI 开发者平台 Binance Agent OS 与 MCP 服务器Techub News 消息,币安宣布推出 AI 开发者平台 Binance Agent OS。该平台集成了币安 API、币安钱包智能体中心、Binance x402、币安技能中心,并支持模型上下文协议(MCP)。同时,币安还推出了 Binance MCP 服务器。
(@WuBlockchain)Realmint 推出 MCP 服务器整合 3000+ RWA 资产数据Techub News 消息,RWA 平台 Realmint 推出 MCP 服务器,将分散的现实世界资产信息转化为结构化数据,使 AI 代理可查询 3000 余种代币化资产的发行方详情、风险评分及实时价格。
该服务器同时提供资产历史数据与可用交易路径,旨在为 AI 代理打造标准化的 RWA 研究基础设施,提升代币化资产市场的信息获取效率与透明度。(Cointelegraph)X 推出托管 MCP 服务器开放超 200 个 API 端点Techub News 消息,X 平台推出官方托管 Model Context Protocol 服务器,允许开发者和 AI 工具通过 api.x.com/mcp 直接访问超过 200 个 API 端点,无需本地基础设施即可实时获取平台数据。
该服务兼容 Grok Build、Cursor 等主流 AI 开发工具,采用 Streamable HTTP 传输协议。开发者通过 OAuth 2.0 认证后,xurl 本地桥接工具可自动处理令牌缓存和刷新,无需手动维护凭证。(CryptoBriefing)Base 扩展 MCP 功能集成 13 个链上应用Techub News 消息,Base 宣布扩展 Model Context Protocol(MCP)功能,新增 13 个链上应用集成,包括 Balancer、Bitrefill、Brickken 和 KyberSwap 等,使 AI 代理能够进行借贷、交易、铸造 NFT 及购买礼品卡等操作。
该功能于今年 5 月 26 日首次推出时仅支持 7 个协议,此次扩展后覆盖范围扩大三倍。平台采用非托管架构与 OAuth 认证机制,AI 代理可提议交易但需用户明确批准,旨在平衡自动化与资金安全。(CryptoBriefing)TRON 集成 Dune MCP 实现自然语言查询Techub News 消息,据 CryptoBriefing 报道,TRON 与 Dune Analytics 的 Model Context Protocol (MCP) 集成,使用户能够通过自然语言查询 USDT 流动、钱包活动和 DEX 交易量,无需编写 SQL 代码。该集成旨在提高数据的可访问性,支持 TRON 网络在 2026 年第一季度达到约 2 万亿美元的结算量。
该 MCP 服务器于 2026 年 3 月 2 日上线,连接 AI 代理与超过 100 个区块链的数据仓库。用户可以轻松查询稳定币流动、DEX 交易量和主要钱包地址等信息,满足合规团队、审计员和监管机构对透明、可访问的链上分析工具的需求。Brian Armstrong 宣布 Base MCP 支持 AI Agent 钱包Techub News 消息,@brian_armstrong 发推称,Base 已集成 Model Context Protocol(MCP),使 AI Agent 能够拥有并操作加密货币钱包,实现自主链上交易功能。
MCP 是 Anthropic 推出的开放标准,允许 AI 助手安全连接外部工具。此次集成使开发者能够为 AI Agent 配置 Base 网络钱包,支持其独立执行加密货币资产转账和支付操作。Uniswap 集成 Base MCP 支持 AI 代理执行代币兑换Techub News 消息,据 CryptoBriefing 报道,Uniswap 已与 Base 的 Model Context Protocol(MCP)集成,用户可通过 Claude、ChatGPT 和 Cursor 等 AI 助手使用自然语言提示执行代币兑换及流动性仓位管理。
该集成于 5 月 26 日推出,通过智能钱包系统连接 AI 助手与链上活动,除 Uniswap 外还接入 Morpho、Moonwell 等七个 DeFi 协议。每笔链上写入操作均需用户明确批准私钥签名,以降低提示注入攻击风险。撰文:Techub News 整理 导语 在 Anthropic 主办的“Code with Claude”开发者大会压轴环节,公司联合创始人兼 CEO Dario Amodei(达里奥·阿莫代)与主持人 Mike Krieger 进行了一场深度炉边对话。这场对话发生在 Claude 4 系列模型(包括 Sonnet 和 Opus)发布后不久,正值业界热议 AI 智能体与下一代开发者工具之际。作为“扩展定律”论文的先驱者之一,Dario Amodei(达里奥·阿莫代)的见解不仅关乎 Anthropic 的产品路线图,更映射出整个 AI 行业加速演进的核心逻辑与未来挑战。 摘要 Claude 4 标志着模型自主性和长程任务处理能力的显著跃升,为构建“智能体舰队”铺平道路。 AI 发展正经历“相对论式”时间压缩,模型迭代和社会采纳速度远超传统标准,例如 MCP 协议在数月内成为事实标准。 软件开发的经济学将被颠覆,极低成本、按需生成的“一次性软件”将成为可能,重新定义开发者角色。 模型的前训练与后训练(如 RLHF)进步相辅相成,共同驱动能力增长,而可解释性研究正开始反哺神经科学。 AI 安全与能力提升并非零和游戏,而是可以协同并进的“竞优”关系,构建可信、可控的 AI 是商业与长远目标的一致需求。 Claude 4:自主性突破与“炼金术”时刻 对话始于对最新发布的 Claude 4 模型的探讨。Dario Amodei(达里奥·阿莫代)表示,最令他兴奋的是每一代新模型都开启了一个新的能力等级,而 Claude 4 在自主性方面迈出了一大步。他认为,当前我们仍处于利用这代模型完成复杂任务的“起点”,尤其是让模型长时间自主运行、处理长视野任务的能力,未来将有远超当前水平的发展。 他特别指出了两个关键应用方向:网络安全和生物医学研究。网络安全本质上是高阶的编程任务,而 Claude 4 可能终于达到了有效处理这类任务的阈值。作为一名前生物学家,Amodei 对 Opus 模型在生物医学和详细科学研究方面的潜力感到尤为兴奋,认为它在这方面将表现得特别出色。 当被问及是否有某个瞬间让他意识到 Claude 4“与众不同”时,Amodei 分享了一个内部故事:在模型发布前几周,有团队成员惊呼,模型一次性解决了一个极其困难的性能工程任务,这是以往任何模型都未曾做到的。他将模型开发最后阶段的能力整合描述为一种“炼金术”或“超级stitious process”——尽管训练过程是计划好的,但模型的某些能力,或许是与人的互动,或许是最后一点的优化,总在最后一刻突然“涌现”并完美融合。他引用《创新公司:皮克斯的启示》中的比喻:就像皮克斯的电影在上映前两天可能还显得很糟糕,但最终总能化腐朽为神奇。AI 模型的开发也充满这种非理性的、在最后一刻汇聚成型的魔力。 软件工程的未来:从“氛围编码”到智能体舰队管理 面对现场众多开发者,话题自然转向 AI 将如何重塑软件工程。Amodei 提到了他深有共鸣的“初级工程师的复仇”系列博客文章,并勾勒出清晰的演进路径:从最初的代码自动补全,到现在的“氛围编码”,再到未来可以派遣智能体去执行具体任务。随着 Claude Code 等工具的进化,世界正朝着一个人类开发者能够管理一支智能体舰队的方向发展,开发者可以指挥不同的智能体去完成不同的模块。 然而,他强调,人类的持续参与对于质量控制和确保细节正确至关重要。AI 并没有消除对人的需求,而是改变了人的角色。同时,AI 加速了工程部分,反而让工作中低效的环节(如跨部门对齐、路线图规划)显得更加令人痛苦,促使团队反思如何将更多时间投入真正的构建。 关于模型架构的争论,Amodei 表示,Claude 4 的进步既体现在前训练(遵循扩展定律),也体现在后训练(如 RLHF)。两者相辅相成,并且都仍在快速发展。他警告,多种指数级增长趋势(模型规模、数据、算法效率等)正在相互叠加,这就是为什么一切都会发生得“非常快”。 他用一个生动的比喻描述了身处 AI 领域的感受:就像乘坐一艘以相对论速度离开地球的宇宙飞船。飞船上的每一天,地球上可能已经过去了两三天。你需要消化和理解的信息量随时间膨胀而急剧增加,这种“时间膨胀”效应正是行业加速发展的真实写照。 记忆、工具与“竞优”:构建可信 AI 的协同路径 Claude 4 中“记忆”管理能力的提升是一个重要进展。Amodei 解释说,这就像人类在思考时会记笔记并在之后回忆一样,模型也需要在长程任务中创建、存储和调用中间数据。新的“交错式推理与行动”功能允许模型在推理过程中穿插执行存储、读取等操作,其可供性正逐渐向人类靠拢,这是应有的发展方向。他举例说,看到 Claude Code 使用待办事项清单来管理自己的任务流,并随着思考动态增删条目,这种模仿人类工作管理方式的能力令人印象深刻。 更强大的工具使用能力也随之而来。Amodei 提到一个案例:模型通过 MCP 使用一个工具时遇到了速率限制,它通过推理意识到问题,并尝试了另一种方法。这种在工具使用中进行推理和自主补救的能力非常强大。 话题转向 AI 安全与能力的经典张力。Amodei 的核心理念是“竞优”,即安全与能力可以协同发展,而非对立。从商业角度看,许多客户需要 AI 模型的行为是 predictable 和 trustworthy 的,这与确保 AI 长期与人类意图对齐的宏大目标是协同的。这种协同也体现在开源工具上,例如 MCP 协议。Amodei 对 MCP 在发布后短短三四个月内就成为社区广泛采纳的事实标准感到惊讶,这再次印证了行业发展速度之快,传统标准制定所需的数年时间已被压缩到数月。 结合其神经科学背景,Amodei 还探讨了可解释性与机器智能的协同发展。有趣的是,早期人们期望神经科学启发 AI,但现在情况更多是反过来的:通过 AI 模型的可解释性研究发现的模式(例如视觉模型中颜色与亮度通路的分离),后来在动物大脑中被神经科学家验证。这表明,无论是人工还是生物学习系统,都可能发现世界中存在的相同自然区分。 未来展望:2026年的独角兽与“一次性软件”时代 展望未来,当被问及何时会出现第一家只有一名人类员工的十亿美元公司时,Amodei 毫不犹豫地回答:“2026年。” 对于未来一年的构建者,他给出的核心建议异常简洁:保持雄心。在技术加速的“相对论”时代,具体的技巧可能很快过时,但敢于构建超越当前想象之物的雄心至关重要。他甚至开玩笑说,按照这个速度,今年晚些时候他给出的建议可能会变成“2025 年 5 月什么都别建了,因为今晚我们就要发布更好的”。 但他也补充道,在能力边界上“碰壁”有时是有益的。如果一件事在当下“几乎可能”,那么提前搭建好所有基础设施,当下一代模型突破瓶颈时,你的产品可能因为准备过度而异常 robust。这就像为下一代模型进行“推测性执行”。 对于未来一年,Amodei 预测我们将在代码领域看到不可思议的进展,从当前的编码助手走向真正的“智能体舰队”。这将引发深刻的经济学变革:当软件生产成本急剧下降,低至几美分、几秒钟就能生成一个一次性工具时,世界将变得完全不同。届时,只为特定活动临时开发一个软件变得经济可行,这将彻底改变开发者、企业和初创公司的角色,以及最终用户的体验。“我们尚不知道这些问题的答案,但这非常有趣。” 在五年的时间尺度上,Amodei 再次回归他热爱的生物学领域。他认为,生物医学的变革不会在明年就彻底发生,因为该领域本身节奏较慢。但他希望,五年后,AI 能帮助人类征服许多现存疾病。对话在此充满希望的愿景中结束,留给观众对加速未来无尽的思考。
