Muse Glimmer：30B 参数本地代理工作流模型

866 点 · Meta AI 研究

Meta 超智能实验室今天发布了 Muse Glimmer — 一个 300 亿参数的开源模型（Apache 2.0 许可），专为本地代理工作流设计。宣传点：在 Mac 或 PC 上运行，仅需一个消费级 GPU，进行功能调用、本地编码和 LLM 作为裁判的评估，无需接触云端。

训练管道很有趣：从更大规模的教师模型（Muse Spark）进行 logit 提纯，中期在较长上下文的代理数据上进行推理跟踪训练，然后通过结合 SFT、在线策略提纯和跨通用、推理、编码和代理领域的强化学习进行后训练。他们声称在 DeepSearch QA、MCP-Atlas、τ-Bench 和 SWE-Bench 上取得了强劲的结果。与 llama.cpp、MLX 和 ExecuTorch 的集成将在“未来几天”推出。

本地优先的角度对于那些厌倦了 API 依赖和延迟的人来说非常有吸引力。一个能够在消费级硬件上可靠地处理工具调用的 30B 模型将是一次真正的变革。真正的考验在于“强劲性能”是否意味着在生产代理循环中真正可用，还是只是基准竞争 —— 这两者是完全不同的事情。Apache 2.0 许可是一个很好的选择；商业使用没有任何附加条件。

Docker 沙箱：为 AI 代理提供的可抛弃隔离环境

566 点 · Docker

Docker 推出了沙箱 — 为 Claude Code、Copilot CLI、Codex、OpenCode 和 Kiro 等 AI 编码代理提供的隔离、可抛弃的微虚拟机环境。宣传点：“YOLO 模式，安全地。”代理可以完全自主地安装包、修改配置、启动自己的容器，而主机保持不变。通过 brew install docker/tap/sbx 在 macOS 上安装，通过 winget install Docker.sbx 在 Windows 上安装。

该产品定位为解决代理编码的信任问题：代理在不受约束的情况下表现最佳，但你不想让他们破坏主机文件系统。每个代理都获得一个专用的微虚拟机，仅挂载项目工作区。网络和文件系统控制可以配置，组织范围的控制通过 Docker AI 治理（一个单独的企业产品）实现。

这是一次聪明的举动 —— Docker 插入自己成为 AI 代理生态系统的基础架构层。免费套餐吸引开发者，治理功能则向企业销售。真正的疑问在于延迟：微虚拟机启动时间在代理快速迭代时很重要。默认情况下“可抛弃”意味着你必须有良好的状态管理，否则每次代理重启都会失去上下文。

tl;dv 泄露 181,874 场会议记录在公开的 Firestore 数据库中

437 点 · bobdahacker.com

tl;dv（太长没看），拥有 200 万以上用户的 AI 会议录制平台，其 Firestore 数据库公开。安全研究员 BobDaHacker 于 2026 年 1 月 28 日报告了这一问题。六个月后 — 仍未修复。CTO 从未对披露作出回应。

该漏洞非常简单：任何认证的 tl;dv 用户都可以获得一个 Firebase 令牌，可以查询 meetings 集合，没有任何租户隔离。这包括 181,874 场会议记录，涉及 84,312 名用户和 35,003 个电子邮件域名。来自 23 个国家的政府会议（包括美国、巴西、乌克兰和日本的 .gov 域名）。来自伯克利大学、东京大学的大学会议。来自 HubSpot、Confluent 等 35,000 个其他域名的公司会议。记录中包括会议 ID — 这些是可加入的 Google Meet 或 Teams 会议室。任何时候，大约 1,000 场状态为“录制”的会议都有暴露的、实时的会议 ID。

研究员通过加入马来西亚教育部的一场有 157 名参与者、美国大学的一场有 21 名学生进行屏幕共享的项目演示的会议展示了攻击。六个月的不负责任的不披露使这一问题更加严重。当你的整个商业模式是录制敏感会议，而你的安全策略是“任何免费套餐用户都可以查询一切”时，你已经彻底失败了。

Gordon 表示她可能会“带着这个巧克力棒进行英国巡展”而不是吃掉它。这很公平 —— 以这种速度，1991 年的 Mars 巧克力棒作为博物馆展品的价值可能比作为食物的价值更高。价格膨胀并不是什么新鲜事，但 35 年前的实物证据以图表和百分比无法传达的方式让这种欺骗变得直观。

1991 年的 Mars 巧克力棒被发现 —— 比今天重 20 克

227 点 · BBC 新闻

一个 35 年前的 Mars 巧克力棒在斯克内索普的一次房屋清理中被发现，这张病毒式传播的照片揭示了全部情况：1991 年 62.5 克，而今天是 40 克。三十年间产品尺寸减少了 36%。

Victoria Gordon，Pocket Rockets 清洁服务的负责人，发布了这张对比照片，结果在社交媒体上引起了轩然大波。 Mars 的企业回应一如既往： “为了反映消费者需求，我们对棒的尺寸和包装格式进行了更新，同时考虑了更广泛的外部因素，如制造成本和可可价格。” 翻译：我们向你收取更少的产品，称之为创新。

Gordon 表示她可能会“带着这个巧克力棒进行英国巡展”而不是吃掉它。这很公平 —— 以这种速度，1991 年的 Mars 巧克力棒作为博物馆展品的价值可能比作为食物的价值更高。价格膨胀并不是什么新鲜事，但 35 年前的实物证据以图表和百分比无法传达的方式让这种欺骗变得直观。

通过线

今天的 HN 首页被一个主题主导：AI 代理时代的信任边界。Meta 的 Muse Glimmer 希望你能信任一个带有个人上下文的本地模型。Docker 的沙箱希望你能信任代理在盒子内的完全系统自主权。tl;dv 展示了当你构建一个 AI 动力平台并完全忘记租户隔离会发生什么。而 Mars 巧克力棒，虽然不是科技，但在不同领域讲述了同样的故事：公司悄悄地侵蚀了你所获得的东西，同时保持了什么都没有改变的假象。

tl;dv 的故事是最令人震惊的。在负责任披露六个月后，仍有 180,000 多次会议记录暴露。政府会议、大学战略会议、公司销售演示 —— 任何免费套餐用户都可以查询。当 AI 金矿热追求快速发布功能而忽视基本的安全架构时，这就是会发生的事情。没有租户隔离的 Firestore 是一个一年级的错误，而不是服务于 200 万用户的生产系统。

Meta 的本地模型推动力和 Docker 的沙箱策略是同一枚硬币的两面：行业正在逐渐意识到将所有数据发送到云端不可持续。问题是本地优先的 AI 是否真正兑现了其隐私承诺，还是只是将攻击面从云端转移到了你的设备上。