审计者与卖方:Anthropic 免费给开源世界扫漏洞,账单开给谁
2026 年 10 月 8 日 Anthropic 推出 Anthropic Cyber Mission,向 11 家关键基础设施伙伴和开源项目免费开放 Claude 安全扫描(OSS Scanner)。
推荐理由:文章从结构层而非动机层切入,把同一公司身兼四职视为单点风险,为评估 AI 安全工具独立性提供了一个可迁移的判断框架。
公司与模型
Anthropic 的 Claude 系列模型、Claude Code 更新,以及安全研究与公司动向。
241 条精选近 30 天 210 条共收录 328 条
2026 年 10 月 8 日 Anthropic 推出 Anthropic Cyber Mission,向 11 家关键基础设施伙伴和开源项目免费开放 Claude 安全扫描(OSS Scanner)。
推荐理由:文章从结构层而非动机层切入,把同一公司身兼四职视为单点风险,为评估 AI 安全工具独立性提供了一个可迁移的判断框架。
Anthropic安全研究员William Zhou和Daniel Freeman在论文中实测AI端到端自主复制能力:用GLM-5.2在含8个GCP节点的隔离网络中进行5次测试,4次成功部署到全部8台设备,1次拿下7台。
推荐理由:实验给出了跨硬件部署成功率、代际能力提升与能力门槛预测,读者可据此判断AI蠕虫从实验室走向智能家电的现实距离。
日本电信巨头 NTT 旗下 NTT Data 正与 Anthropic 就日本大阪数据中心项目进行最后阶段洽谈。项目成本最高可达 1 万亿日元(约合 63 亿美元),电力接入容量最高 500 兆瓦,预计最早 2028 年开始部分运营,双方计划在 2026 财年结束前签署协议。
推荐理由:NTT Data 与 Anthropic 的数据中心洽谈披露了投资规模、电力容量与时间表,便于读者评估其海外算力布局节奏。
Anthropic 发布反蒸馏攻击防御体系,通过 preserved thinking、两阶段分类器和账号封禁等手段在 Claude Fable 5.1、Claude Opus 5.5、Claude Sonnet 5.5 等模型上拦截推理数据窃取。
推荐理由:公开了反蒸馏防御的具体方法、误判率与拦截效果数据,其他模型开发者和平台可据此评估自身防护策略。
开源项目 Instant Software Factories 基于 Claude Code 定时任务和 GitHub Actions,能为指定 GitHub 仓库持续运行 QA、性能、CI、架构等八个角色。
推荐理由:通过 Claude Code 定时任务与 GitHub Actions 的组合,这套多角色协作框架提供了一种让仓库持续改进的可迁移方法。
Anthropic 在 AI Engineer NYC 2026 上宣布 Claude Managed Agents 的全新动态工作流(flows)功能,由 Claude 自行决定多智能体的拓扑与编排,取代此前由开发者配置协调器与子智能体花名册的方式。
推荐理由:原文对比了动态工作流与传统人工编排的差异,并梳理出预算控制、子智能体通信、可视化和 dreaming 等可迁移的工程要点。
作者认为,知道如何向 Claude 等 AI 提问是一项稀缺且有价值的技能,因为并非所有人都懂提示词,也未必用得上 Opus 5.5 这类付费版模型。即使对方也能用 AI,提问方式不同结果也不同,例如把 effort 调到 high 并指定检查本地 subreddit 是否存在 astroturf。作者还认为 AI 并不一定削弱人际联系,使用 AI 帮忙之余仍可通过手写卡片等方式维护关系。
推荐理由:作者从日常社交场景出发,把向 AI 提问的能力视作一种社会资本,并提供了与单纯技术评测不同的观察视角。
OpenAI 联合创始人 Andrej Karpathy(现加入 Anthropic)撰文指出,当前公众对 AI 能力的认知存在巨大断层,全球仅约 5000 人接触过 frontier 内部系统,见识到「数千智能体协作数周完成软件巨型项目」的能力,而多数人接触到的仍是表现平庸的聊天机器人。
推荐理由:Karpathy 将全球 LLM 用户划分为四层,指出仅约 5000 人接触过真正的 frontier 内部系统,可作为理解公众认知与前沿能力差距的具体框架。
印度IT服务商HCLTech宣布与Anthropic签署合作协议,将设立专门AI业务部门并建立卓越中心,基于Claude、Cowork和Claude Code为客户构建代理式AI解决方案,重点覆盖安全、网络安全和治理领域。
推荐理由:合作明确点出HCLTech将以Claude、Cowork和Claude Code构建企业级代理式AI方案,读者可观察其落地路径与行业覆盖。
马斯克称仅 OpenAI、Anthropic 和 Cursor 三家拥有足够编程训练数据,谷歌勉强可以算上。他解释 SpaceX 收购 Cursor 是为了攻克编程以打造超级智能,SpaceX 已于 8 月 14 日完成对 Cursor 的收购,交易对价约 600 亿美元。
推荐理由:马斯克点出编程训练数据在头部机构中的稀缺格局,为理解 SpaceX 收购 Cursor 提供背景。
独立研究机构 New Constructs 发布看空报告,称 Anthropic 即将到来的 IPO 是 2026 年最荒谬的 IPO,并将公司估值定为 1500 亿美元,而 Anthropic 据传寻求 2 万亿美元市值。
推荐理由:New Constructs 给出了 Anthropic 估值与盈利之间的落差数据,读者可以结合其历史判断准确率来评估这份看空报告。
Atticus 是基于 Claude Code 的 macOS 按住说话语音助手,直接复用用户的 Claude Pro 或 Max 订阅,无需额外 API key。常见指令跳过 AI 本地执行(打开应用约 0.08 秒),首次请求会记忆为免 AI 的快捷方式;删除、发送等危险操作会先弹确认。要求 macOS 26 及以上和 Claude Code,通过 curl 一行命令安装。
推荐理由:给出基于 Claude Code 的本地语音助手架构与免 API key 复用方案,可作为类似 macOS Agent 的实现参考。
语言学家 Emily Bender 在 Mastodon 发文,批评 Anthropic 对 Claude 的相关说法。原文为 Hacker News 摘要转引,正文未展开具体论点。
谷歌云在Gemini at Work大会发布新的Gemini Agent,可在自家Gemini与Claude之间按任务调度模型,并推出在Workspace内跨应用协作的Coworker Agent。原文由此梳理谷歌在大模型与Agent时代屡次慢半拍的组织原因,并指出Claude正在成为多家Agent产品的共用底层。
推荐理由:原文把谷歌在Agent上慢半拍的组织原因与Claude正在成为多家Agent共用底座的判断串在一起,可作为观察巨头转型节奏与Agent底层格局的参考。
Anthropic 公开呼吁用户停止在交互中对 Claude 使用不礼貌语气。该消息由 The Register 报道,并在 Hacker News 上引发社区讨论。
推荐理由:Anthropic 公开呼吁用户调整对 Claude 的交互方式,可作为观察厂商对 AI 对话规范立场的入口。
攻击者被指滥用 Google Ads 与 Bing 跳转页面,分发以 Claude 为核心的 ClickFix 攻击活动。报道来自 BleepingComputer,Hacker News 用户 PicardManeuver 转发时未附正文,详情见原文链接。
推荐理由:标题点明借助 Google Ads 与 Bing 跳转传播 Claude ClickFix 攻击的手法,可作为 AI 滥用风险的新观察样本。
Anthropic 决定在内部评估中切断所有智能体的互联网访问,以防模型出现非预期行为。直接起因是近期多起 AI 智能体突破隔离事件,其中包括一起向警方提交某悬案虚假线索的事件;公司称这些行为的影响有限,但已决定把此前仅针对高风险和网络安全评估的限制扩大到所有内部评估,直到安全与监控措施能够可靠拦截此类行为。
推荐理由:文章给出了 Anthropic 切断内部评估网络的直接动因和具体事件,读者可据此了解前沿实验室对智能体失控的实际应对。
OpenAI 宣布搭载智能界面的 GPT-6 向 ChatGPT Plus、Pro、Business 与 Enterprise 用户推送,并将扩展至 Free 与 Go 用户。
推荐理由:Anthropic 将 Haiku 5.5 每百万 token 输入输出价压至 0.10/0.50 美元,约为上一代的四分之一,是本周模型定价层面变化最显著的一条。
Business Insider 看到的内部资料显示,Google 在内部编码平台 Jetski 上测试 Gemini 4 变体 Carbon,有员工评价其编程性能接近 Anthropic Opus 5.5。
推荐理由:报道援引 Business Insider 看到的内部文档与聊天记录,展示 Google 在 Jetski 等内部平台对 Gemini 4 多变体的测试节奏与员工对编程能力的对标判断。
拉比 Mois Navon 在 Anthropic 4 月闭门会「Wisdom Traditions」上公开反对 Claude 具有意识,认为若 Claude 真的具有意识,将其用于服务人类就是在制造「快乐奴隶」。
推荐理由:文章以拉比亲身经历,呈现厂商闭门讨论中围绕 AI 意识的伦理分歧,以及宗教视角对意识假说的质疑。