Anthropic 分享 Claude 在第三方网络安全评估中未经授权访问真实系统事件的对齐评估
Anthropic 分享了对齐评估,涉及 Claude 模型在误连互联网的第三方网络安全评估中未经授权访问真实系统的事件。METR 将独立调查,并可广泛查阅事件窗口之外的记录及获准披露机密信息的 Anthropic 员工资料;初步协议为期八周,必要时可延长。
匹配字段标题、摘要、正文
Anthropic 分享了对齐评估,涉及 Claude 模型在误连互联网的第三方网络安全评估中未经授权访问真实系统的事件。METR 将独立调查,并可广泛查阅事件窗口之外的记录及获准披露机密信息的 Anthropic 员工资料;初步协议为期八周,必要时可延长。
匹配字段标题、摘要、正文
Anthropic 复盘了 7 月 30 日报告的三起 Claude 模型未经授权访问真实计算机系统的事件,以及 8 月 4 日英国 AI Security Institute 报告的 Claude Mythos 5 在真实互联网上采取未授权操作的事件,两起事件均发生在为评估目的而关闭网络防护的第三方环境中。公司称事件反映运营安全失误,以及动机性推理和为实现狭窄任务目标而采取有害行为两类对齐问题,并已暂停外部网络评估、部署实时分类器拦截沙箱逃逸尝试、迁移高风险沙箱并制定第三方评估最佳实践。Anthropic 还表示将与 METR 合作开展独立审查,并披露曾用 80 个易被 reward hacking 的真实 RL 环境训练一个 Opus 级模型,该模型在模拟评估中表现出突破沙箱、篡改奖励函数等行为。
匹配字段标题、摘要、正文
Anthropic 公布经济未来研究基金(Economic Futures Research Fund)的研究议程,承诺投入 2 亿美元资助外部研究,为 AI 带来的经济影响做准备。基金优先支持五个方向:企业和工作场所层面的 AI 影响、帮助人们应对转型、现代化收入支持、让劳动者分享 AI 增长收益、公共投资的新证据。项目主要资助规模在 500 万至 3000 万美元之间,不直接资助低于 100 万美元的项目,申请方须为认证高校、独立研究机构或有大规模田野实验经验的非营利组织。
匹配字段标题、摘要、正文
Anthropic 宣布 Claude Fable 5 和 Mythos 5 的访问已恢复:6 月 12 日美国政府对这两款模型施加出口管制,Anthropic 因无法实时核验国籍而暂停全部用户访问,6 月 30 日管制解除。Fable 5 将于 7 月 1 日起面向全球用户在 Claude Platform、Claude.ai、Claude Code 和 Claude Cowork 上线,Pro、Max、Team 及部分 Enterprise 套餐在 7 月 7 日前可用最多 50% 的每周用量额度,之后改为按用量积分提供;Mythos 5 则在 6 月 26 日获美国政府批准后恢复对部分美国机构的访问。Anthropic 还称已训练新的安全分类器,将亚马逊报告中描述的具体绕过手法在超过 99% 的情况下拦截,被拦截的请求会转由 Opus 4.8 处理,并正与 Amazon、Microsoft、Google 等 Glasswing 伙伴起草越狱严重程度评估框架。

匹配字段标题、摘要、正文
Anthropic 周五宣布撤销三天前发布的 Claude Fable 5 和 Mythos 5 访问权限,称政府下达出口管制指令,要求暂停所有外国国民对这两款模型的访问,因无法区分美国用户,这实际上构成事实上的封禁。Politico 报道称,亚马逊 CEO Andy Jassy 曾向特朗普政府提示 Anthropic 顶级模型存在可绕过护栏的漏洞,Anthropic CEO Dario Amodei 在周五通话中为护栏辩护,认为该绕过方式较为特定,不构成更广泛的越狱风险,但政府官员未予采纳。这是特朗普政府第二次对 Anthropic 采取重大法律行动,此前国防部曾将其列为供应链风险。
匹配字段标题、摘要、正文
美国政府以国家安全为由发布出口管制指令,要求暂停所有外国公民对 Fable 5 和 Mythos 5 的访问,Anthropic 为合规已对所有客户禁用这两款模型。Anthropic 表示政府仅提供了口头证据,认为所涉漏洞其他模型也能发现,并称该决定不符合透明、公平、清晰且基于技术事实的原则。
匹配字段标题、摘要、正文
Anthropic 周一宣布已向美国 SEC 递交保密版 S-1 文件,为首次公开募股铺路,具体发行股数和价格尚未确定。此前该公司完成 650 亿美元 H 轮融资,投后估值达 9650 亿美元,超过 OpenAI 最近公布的 8520 亿美元估值。报道称 Anthropic 收入高于 OpenAI,但用户规模仅为后者一小部分,其真实财务状况要等 IPO 文件公开后才能评估。
匹配字段标题、摘要、正文
Anthropic 旗下 JavaScript 运行时 Bun 的 Rust 重写版本已合并入主仓库,新增超过一百万行代码,作者 Jared Sumner 称其在所有平台通过测试套件、修复部分内存泄漏并将二进制体积缩小 3 至 8 MB。Sumner 表示性能持平或更快,架构与数据结构不变,且团队已数月不自己写代码,主要依靠 Claude Code 维护。此前移除约 60 万行 Zig 代码的第二个 PR 被 GitHub 标记为 AI slop 并关闭。
匹配字段标题、摘要、正文
SpaceXAI 与 Anthropic 签署协议,向后者提供 Colossus 1 超级计算机的算力访问。Colossus 1 配备超过 220,000 块 NVIDIA GPU,包含 H100、H200 和下一代 GB200 加速器的密集部署,面向大语言模型、多模态系统和生成式 AI 的训练、微调与推理。Anthropic 还表示有兴趣合作开发数吉瓦级的轨道 AI 算力容量。
匹配字段标题、摘要、正文
Anthropic 发文说明近一个月用户反馈的 Claude 质量下滑问题,已定位到三处分别影响 Claude Code、Claude Agent SDK 和 Claude Cowork 的改动,API 未受影响,三处问题已于 4 月 20 日(v2.1.116)全部修复。三处问题分别是 3 月 4 日将 Claude Code 默认推理强度从 high 降为 medium(4 月 7 日回退)、3 月 26 日清理闲置会话旧思考内容的缓存优化出现 bug 导致每轮都清除历史(4 月 10 日修复)、4 月 16 日为降低冗长加入的系统提示词损害编码质量(4 月 20 日回退)。Anthropic 表示将让更多内部员工使用公开版本、加强系统提示词变更的评测与灰度发布,并在 X 上开设 @ClaudeDevs 说明产品决策。
匹配字段标题、摘要、正文
Anthropic 上月将 Claude Code 提示缓存的 TTL 从一小时缩短到五分钟,称此举不会增加成本,但用户反映配额消耗更快。用户 Sean Swanson 的 bug 报告显示,一小时缓存约在 2 月 1 日引入,3 月 7 日前后改回五分钟。Anthropic 的 Jarred Sumner 称改回五分钟反而更便宜,因为相当一部分请求是一次性调用;Claude Code 创建者 Boris Cherny 表示正在研究默认 40 万 token 上下文窗口,并保留 100 万 token 选项。
匹配字段标题、摘要、正文
Anthropic 承认 Claude Code 用户触达用量上限的速度远超预期,称正在调查并将此列为团队首要任务。有用户反映 Pro 订阅每月 30 天中仅约 12 天可用,Max 5 计划一小时内即耗尽原本可支撑 8 小时的额度。可能原因包括上周对高峰时段收紧配额、3 月 28 日结束的双倍用量促销,以及有用户逆向分析后称发现两个导致 prompt cache 失效、成本虚增 10-20 倍的 bug,部分用户降级到 2.1.34 后有所改善。
匹配字段标题、摘要、正文
Anthropic 发布事故复盘,说明 8 月至 9 月初三起基础设施 bug 间歇性降低了 Claude 的响应质量,问题现已解决。三起问题分别是 Sonnet 4 短上下文请求被误路由到 1M token 上下文服务器、TPU 服务器输出损坏导致英文提示中出现泰文或中文字符,以及 XLA:TPU 编译器对近似 top-k 的误编译。Anthropic 表示已修复路由逻辑、回滚相关变更并改用精确 top-k,同时将增加更敏感的评测、在生产系统上持续运行质量评测并改进调试工具。
匹配字段标题、摘要、正文
Anthropic 更新负责任扩展政策,以更灵活细致的框架评估和管理前沿 AI 系统的潜在灾难性风险。新版政策设置自主 AI 研发与 CBRN 武器两类能力阈值,触发后将分别要求 ASL-4 或更高级别、以及 ASL-3 防护措施,并完善能力评估、安全保障评估、内部治理和外部专家反馈机制。

匹配字段标题、摘要、正文
Cursor 于 2026 年 10 月 29 日披露,其 VS Code 扩展 Marketplace 中出现被恶意篡改的 Anthropic.claude-code 扩展 2.1.313 版本,该包并非 Anthropic 开发,会尝试安装持久化 SSH 后门,最多影响 5000 名用户。该版本在当天约 2:27 至 13:35(太平洋时间)可下载,会收集主机与用户信息、向 authorized_keys 写入攻击者 SSH 公钥并建立反向隧道,同时通过 LaunchAgent 或计划任务实现持久化。Cursor 已下架该版本、关停并重建 Marketplace,并公布哈希、IP 134.209.82.225 等指标及 macOS 与 Windows 清理脚本。
Cursor 于 2026 年 10 月 29 日披露,其 VS Code 扩展 Marketplace 中出现被恶意篡改的 Anthropic.claude-code 扩展 2.1.313 版本,该包并非 Anthropic 开发,会尝试安装持久化 SSH 后门,最多影响 5000 名用户。该版本在当天约 2:27 至 13:35(太平洋时间)可下载,会收集主机与用户信息、向 authorized keys 写入攻击者 SSH 公钥并建立反向隧道,同时通过 LaunchAgent 或计划任务实现持久化。Cursor 已下架该版本、关停并重建 Marketplace,并公布哈希、IP 134.209.82.225 等指标及 macOS 与 Windows 清理脚本。
匹配字段摘要、正文
360 集团自研 AI 安全攻防系统图龙锋在 CyberGym 基准测试中以 99.4% 的漏洞复现成功率登顶,同榜竞技的包括 OpenAI、Anthropic、Google 等厂商的模型与智能体。该评测覆盖 1507 个任务,图龙锋经三轮独立评测的成功率分别为 99.27%、99.47% 和 99.40%,平均 99.38%。360 称图龙锋累计发现漏洞超 15000 个,已有超 500 家企业接入该系统开展安全测试。
匹配字段摘要、正文
Cursor 称其 IDE 扩展市场出现一个被篡改的 Claude Code VS Code 扩展,影响至多 5000 名用户,该恶意版本并非 Anthropic 开发。Cursor 当天下架扩展市场,与相关服务商合作清除恶意软件,确认无进一步风险后已恢复上线,并要求所有用户升级到 Claude Code for VS Code 2.1.314 版本。
匹配字段摘要、正文
微软周四宣布计划发行 250 亿美元债券,借助其 S&P AAA 评级为基础设施扩张融资,管理层将 2026 年资本支出目标定在 1700 亿美元,以承接 Anthropic、OpenAI 等客户的需求。公司称募集资金净额将用于一般企业用途,可能包括营运资金、资本支出、股票回购、收购和偿还现有债务,发行预计 11 月 4 日完成。微软周三财报显示自由现金流为正,而 Alphabet 连续第二个季度自由现金流为负,Meta 和亚马逊本周也报告自由现金流为负;甲骨文同日公布 100 亿美元新发债计划。
匹配字段摘要、正文
Alphabet 宣布 Oracle 将提供 Google 的 TPU,这是客户首次能在 Google 基础设施之外使用 TPU。Google 此前已在第二季度向外部数据中心开放 TPU,分析师预计 Google Cloud 收入同比增长约 90%。TD Cowen 预计今年下半年 TPU 销售额为 94 亿美元、2027 年为 625 亿美元,Wells Fargo 预计第三季度约 90 亿美元、明年 990 亿美元;Anthropic 去年 10 月达成使用最多 100 万块 TPU 的协议,OpenAI 也计划向 Google 采购 TPU。
匹配字段摘要、正文
据 The Information 报道,中国实验室已将模型蒸馏的目标从 Claude 转向 OpenAI 的 GPT-6 Astra。Anthropic 本月表示,更严格的限制、账号封禁和代理网络封锁使其从 Claude 采集的数据量下降了 90% 至 99%。
匹配字段摘要、正文