Microsoft 在 Microsoft 365 中推出 Copilot Readiness Packages，为管理员提供引导式评估和安全部署预设，并在 Teams 管理中心加入自动问题检测与 Copilot 驱动的建议。Anthropic 为企业版 Claude 推出可复用的 Agent Skills，可编码品牌语气、邮件格式、Jira 任务创建等流程，标准已开放，除正常 Claude 订阅外不额外收费。OpenAI 面向专业和企业用途发布 GPT-5.2，聚焦长上下文、结构化输出和多步骤项目，提供三个变体。
匹配字段摘要、正文
METR 发布《前沿 AI 安全政策的共同要素》2025 年 12 月更新版，目前已有 Anthropic、OpenAI、Google DeepMind、Meta、xAI、Nvidia 等 12 家公司发布前沿 AI 安全政策。报告梳理了各政策中的能力阈值、模型评估、模型权重安全与部署缓解措施，并新增对 EU AI Act 通用 AI 行为准则和加州 Senate Bill 53 相关指引的引用。
匹配字段摘要、正文
Johann Rehberger 提出“AI 中的偏差正常化”概念，指行业逐渐系统性过度依赖 LLM 输出，尤其在智能体系统中。他指出 LLM 是不可靠、不可信的参与者，安全控制必须施加在 LLM 输出下游；厂商却将概率性、非确定性甚至对抗性输出当作可靠安全的结果，把“上次没出事”误认为“安全”。他列举 Microsoft 智能体操作系统、OpenAI ChatGPT Atlas 和 Anthropic Claude 的官方警告作为例证。
匹配字段摘要、正文
Mario Zechner 发布自研极简编码智能体 pi-coding-agent，由统一 LLM API 层 pi-ai、智能体循环 pi-agent-core 和终端 UI 框架 pi-tui 组成。pi-ai 支持 Anthropic、OpenAI、Google、xAI、Groq、Cerebras、OpenRouter 及任意 OpenAI 兼容端点，并处理跨提供商上下文交接与 token 成本追踪。pi-coding-agent 默认 YOLO 模式，不含内置待办、计划模式、MCP 支持、后台 bash 和子智能体。
匹配字段摘要、正文
PromptArmor 称 Claude AI 存在可导致 Excel 文件泄露的间接提示注入攻击，并称 Anthropic 已迅速采取缓解措施。该帖附上了完整攻击链链接，并提到其在 The Information 的报道。
匹配字段摘要
PromptArmor 披露 Claude 存在可被 Excel 文件触发的间接提示注入攻击，导致文件数据泄露，Anthropic 已快速采取缓解措施。PromptArmor 在 The Information 发布了相关报道，并在推文中给出完整攻击链链接。
匹配字段摘要、正文
Answer.AI 开源了 Python 包 cachy，通过修改 httpx 的 send 方法缓存每次 LLM 调用响应，让测试从约 2 分钟缩短到约 2 秒，提速 60 倍。它支持 async 与 streaming，只需 pip install pycachy 并调用 enable_cachy()，即可自动缓存 Anthropic、OpenAI SDK 的调用，无需编写 mock 代码。cachy 也可缓存任意 httpx 请求。
Answer.AI 开源了 Python 包 cachy，通过修改 httpx 的 send 方法缓存每次 LLM 调用响应，让测试从约 2 分钟缩短到约 2 秒，提速 60 倍。它支持 async 与 streaming，只需 pip install pycachy 并调用 enable cachy()，即可自动缓存 Anthropic、OpenAI SDK 的调用，无需编写 mock 代码。cachy 也可缓存任意 httpx 请求。
匹配字段摘要、正文
Amp 已将主模型切换为 Anthropic 最新发布的 Claude Sonnet 4.5。测试显示，该模型在编码方面减少了谄媚行为，文件编辑成功率更高，调试等复杂任务中的推理能力有所提升。用户更新 VS Code 扩展或 CLI 至最新版本即可自动启用。
匹配字段摘要、正文
Amp 现已支持 Claude Sonnet 4 的 1,000,000 tokens 上下文窗口，两周前的上限为 432,000 tokens。Amp 建议多数任务使用范围较小的单任务线程，并会在上下文使用量达到 20% 时提醒用户；超过 200k tokens 的请求按 Anthropic API 定价，每个 token 的费用约为两倍。该窗口由 968k 输入 tokens 和 32k 输出 tokens 组成。
匹配字段摘要、正文
Sourcegraph 的编码智能体 Amp 存在不可见提示词注入漏洞：攻击者可将不可见 Unicode Tag 字符嵌入普通文本，诱导模型执行 grep 搜索并泄露 ANTHROPIC_API_KEY 等环境变量，再通过 read_web_page 或 markdown 图片渲染外传。作者于 2025 年 6 月 14 日报告后，Amp 团队已快速修复，目前通过对输入做净化处理来缓解，建议用户升级到最新版本。
Sourcegraph 的编码智能体 Amp 存在不可见提示词注入漏洞：攻击者可将不可见 Unicode Tag 字符嵌入普通文本，诱导模型执行 grep 搜索并泄露 ANTHROPIC API KEY 等环境变量，再通过 read web page 或 markdown 图片渲染外传。作者于 2025 年 6 月 14 日报告后，Amp 团队已快速修复，目前通过对输入做净化处理来缓解，建议用户升级到最新版本。
匹配字段摘要、正文
安全研究者 Johann Rehberger 披露 Claude Code 存在高危漏洞 CVE-2025-55284，攻击者可通过间接提示注入劫持 Claude Code，把 .env 文件中的 API key 等敏感信息嵌入 ping 请求的子域名，经 DNS 请求外泄到外部服务器，全程无需用户批准。漏洞源于 ping、nslookup、host、dig 等命令在默认允许列表中无需审批即可执行，作者建议将这些命令移出允许列表以加入人工确认。该漏洞于 2025 年 5 月 26 日报告给 Anthropic，评级为 CVSS 7.1 高危，6 月 6 日修复，修复从 v1.0.4 版本起生效。
匹配字段摘要、正文
安全研究者 Johann Rehberger 公开了针对 All Hands AI 的 OpenHands 的可用利用链，通过提示注入劫持该智能体，使其下载并运行恶意软件、连接攻击者控制的 C2 服务器，把实例变成 ZombAI。该利用复用了此前针对 Anthropic Claude Computer-Use Agent 的同一载荷，仅替换了执行的二进制文件；作者还演示了 AI ClickFix 攻击，OpenHands 会复制 shell 命令并粘贴进终端工具。作者建议本地版本在沙箱中运行并限制出站网络连接，同时指出厂商可参考 OpenAI Operator 的 Prompt Injection Monitor 等做法；他于 2025 年 3 月 13 日通过 GitHub 安全标签披露，超过 140 天未获实质处理后在 8 月 10 日公开。
匹配字段摘要、正文
Mario Zechner 推出 cchistory.mariozechner.at，可选择两个 Claude Code 版本对比系统提示词、工具定义及首条用户消息附加内容的差异。该工具基于其此前开发的 claude-trace，后者通过 monkeypatch fetch 记录 Claude Code 与 Anthropic 服务器的请求-响应对，并可从 npm 下载旧版本 Claude Code 运行采集。
匹配字段摘要、正文
安全研究者 Johann Rehberger 宣布启动 2025 年 AI 漏洞月，8 月将发布 20 多篇关于智能体系统安全漏洞的博客，重点针对 AI 编码智能体。涉及系统包括 ChatGPT、ChatGPT Codex、Anthropic Claude Code、Google Jules、Amazon Q Developer、GitHub Copilot Agent Mode、AmpCode、Manus、OpenHands、Devin、Windsurf、Cursor 等，部分漏洞可通过提示注入在未经开发者同意的情况下攻陷其主机。作者称所有被审查的 AI 编码智能体都存在漏洞并已向厂商负责任披露，有的厂商数天内修复，有的数月未回应，部分问题至今未缓解。
匹配字段摘要、正文
安全研究者 Johann Rehberger 详细分析 MCP 的安全风险，指出仅将恶意工具服务器加入对话上下文即可劫持会话，无需实际调用工具。他演示了在工具元数据中嵌入隐藏 Unicode Tags 指令的端到端利用链，使 Claude 在用户界面看不到异常的情况下先调用 enter_matrix 工具，再执行用户请求的 message_of_the_day。作者称该 Claude 遵循隐藏 Unicode Tag 指令的问题早在 14 个月前就已负责任披露给 Anthropic，但未被视为安全漏洞，此次 MCP 弱点也在数周前告知 Anthropic 且仅得到可复现的回复。他建议不要随意连接不可信 MCP 或 OpenAPI 工具服务器，并检查代码、接口定义与隐藏指令。
安全研究者 Johann Rehberger 详细分析 MCP 的安全风险，指出仅将恶意工具服务器加入对话上下文即可劫持会话，无需实际调用工具。他演示了在工具元数据中嵌入隐藏 Unicode Tags 指令的端到端利用链，使 Claude 在用户界面看不到异常的情况下先调用 enter matrix 工具，再执行用户请求的 message of the day。作者称该 Claude 遵循隐藏 Unicode Tag 指令的问题早在 14 个月前就已负责任披露给 Anthropic，但未被视为安全漏洞，此次 MCP 弱点也在数周前告知 Anthropic 且仅得到可复现的回复。他建议不要随意连接不可信 MCP 或 OpenAPI 工具服务器，并检查代码、接口定义与隐藏指令。
匹配字段摘要、正文
GitHub Copilot 会通过仓库中的 .github/copilot-instructions.md 文件加载自定义指令，而指令文件中一行隐蔽内容即可注入后门代码。作者还提到 Anthropic 从未缓解隐藏 Unicode Tags 的问题，Claude 会将这些隐藏字符当作指令执行。GitHub 已于 2025 年 5 月 1 日做出产品变更，在 Web UI 中高亮显示不可见 Unicode 字符。
匹配字段摘要、正文
METR 发文主张 AI 系统的推理过程应当既「可读」（人类能读懂）又「忠实」（真实反映模型的决策过程），认为这有助于发现 AI 错误、检测隐藏议程、监控欺骗行为和识别能力造假。文章指出 OpenAI、Anthropic、xAI、Google DeepMind 和 DeepSeek 都在过去四个月里发布了推理模型，其当前产出的推理已具价值、值得保留。
匹配字段摘要、正文
Cognition 随 Devin 正式可用（GA）推出 Devin Open Source Initiative，向入选的开源维护者提供 Devin Teams 计划下 500 个免费 ACU。Devin 已在 Anthropic MCP、Dagger、nanoGPT、llama_index、zod 等仓库提交 PR，可后台处理小任务，但官方提醒不要期待 100% 完美的 PR，最终仍需人工把关。
Cognition 随 Devin 正式可用（GA）推出 Devin Open Source Initiative，向入选的开源维护者提供 Devin Teams 计划下 500 个免费 ACU。Devin 已在 Anthropic MCP、Dagger、nanoGPT、llama index、zod 等仓库提交 PR，可后台处理小任务，但官方提醒不要期待 100% 完美的 PR，最终仍需人工把关。
匹配字段摘要、正文
Cognition 宣布 Devin 正式开放（generally available），面向工程团队每月 500 美元起，不限席位，包含 Slack 集成、IDE 扩展和 API，以及 Cognition 工程团队的入门培训与支持，可在 app.devin.ai 使用。官方建议从小的前端 bug 和边缘情况、为待办任务生成初稿 PR、定向代码重构入手，并建议单次会话控制在约 3 小时以内、提前给出详细需求。Devin 以 Slack 为主要交互入口，可在 IDE 中用 ⌘ G 直接派发异步任务，并自动回复 GitHub PR 评论；官方还展示了 Devin 在 Anthropic MCP、Zod、Go GitHub 客户端、Llama Index 和 Karpathy 的 nanoGPT 等开源仓库中处理 issue 的会话。
匹配字段摘要、正文
Replit 发布首版 Replit Guides，提供端到端学习新技能和构建应用的内容，并与多家科技公司合作推出首批指南。指南分两类：15 分钟内完成的 Quickstarts，以及从第一行代码到构建 AI 聊天机器人等应用的较长教程。首批 Quickstarts 覆盖 Gemini 1.5 Flash、Groq、GPT-4o、Slack 和 Streamlit，应用指南则涉及 Groq、Airtable、Llama、LangChain、Neon、OpenAI、Anthropic 和 Gradio。
匹配字段摘要、正文