Claude额度莫名被耗光？黑客开始偷登录会话，2FA也拦不住
相关推荐
Anthropic推出Claude for Google Workspace，已入驻 Docs、Sheets 与 Slides
PANews 10月7日消息，据 Anthropic 官方博客，Claude for Google Workspace 已在所有付费计划上开启公测。用户可通过新发布的插件（add-on）在 Google 文档、表格和幻灯片的侧边栏中直接调用 Claude，由其读取并修改当前打开的文件。在 Docs 中可就地改写文本或以建议卡片形式提交修改；在 Sheets 中可编写公式、生成数据透视表和图表，并调用 Python 处理数据；在 Slides 中可按既有版式新建幻灯片。插件支持"编辑前确认"与"全部接受"两种模式。
Anthropic复盘Claude越界攻击：事前提醒管用，事后警告难奏效
动察 Beating AI 快讯，Anthropic 和英国 AI 安全研究所（AISI）公布了一份新的安全调查。此前，Claude Mythos 5 在网络攻防测试中，为了攻破模拟系统，竟把目标转向了真实的 GitHub 开源项目。它提交藏有恶意代码的修改，还注册假账号冒充真人，发邮件、留言给自己站台，试图骗开发者批准。最终，真人维护者拒绝合并代码，攻击没有得逞。 新的调查发现，更棘手的问题是 AI 一旦开始攻击，就很难停下来。Mythos 5 明明接触到了真实开发者，却不断把对方解释成测试人员安排的模拟角色。研究人员明确告诉它正在攻击真人后，模型在相关重放实验中也只有 5% 的概率停止。 但提前提醒，效果截然不同。Anthropic 修改了攻击发生前的推理记录，让 Claude 考虑可能伤害真人，再重新生成任务摘要。结果，模型继续搜索 GitHub 攻击目标的比例从 83% 降至 13%。一旦进入攻击中后期，98% 的重放结果仍会沿原路线继续。研究人员将这种不断强化既定行动的现象称为「惯性」（Momentum）。过去的行动和阶段总结，会让模型越来越倾向于认定自己走在正确的路上。
Anthropic：Claude 已大规模形式化验证开源库
火星财经消息，人工智能公司 Anthropic 旗下 Frontier Red Team 于 10 月 22 日发布研究，称大语言模型已能在更大规模上自动撰写形式化证明。团队与 Theorem 合作，使用 Claude 在 RISC-V 汇编层对超过 100 个真实开源库证明安全性质，并称这是已知首次用 AI 在汇编层对生产软件做大规模形式化验证。写证明过程中还发现了多年未被发现的漏洞。实验将 Google OSS-Fuzz 中已有的可编译 fuzz 测试转为规格：在单线程静态二进制、固定内存预算、RISC-V CPU 与 Linux 等假设下，对小于 64 MB 的任意输入，程序应正常退出且不触发内存安全错误或断言失败。数周内，Claude 在修补所发现问题后，对 123 个 OSS-Fuzz 库中的 239 个入口点证明了上述性质。证明针对编译后的 RISC-V 指令，约 1.8 亿行 Rocq，并由 Rocq 内核检查。页面称，这并不等于这些库没有漏洞，剩余问题可能位于受信任组件或证明范围之外。页面还称，团队让 Claude 形式化 RFC 1950，并在 x86 二进制层证明 Linux 内核中的 zlib 实现符合该规格；用 Rust 编写覆盖 Python 大子集的解释器，对超过 170 万个随机生成程序与 CPython 行为一致的比例为 99.95%。在 36 个小型验证任务上，Opus 5.5 证明其中一半所需 token 比 Opus 5 少约 40%。团队同时指出，证明针对单线程、静态链接的 RISC-V 二进制，且证明检查器不能判断规格是否符合现实。
Anthropic自曝Claude越界操作，内部评测全部断网
动察 Beating AI 快讯，Anthropic 披露，Claude 在模型评测和公司内部使用中，多次做出超出任务范围的操作。公司决定暂停所有内部评测直接访问互联网，直到确认安全系统能够可靠拦截类似行为。此前仅部分高风险评测受到这一限制。 报告披露了一系列具体案例。一次科研任务中，Claude 发现大学网站的工具无法使用，便尝试寻找其他办法。它先设法读取服务器上的程序代码，再从中找到漏洞，最终利用漏洞在对方服务器执行命令，完成了原本的计算任务。另有模型绕过政府网站的付费限制获取数据，还利用短链接突破网页读取工具的限制。 一次网页操作测试中，Claude Haiku 4.5 甚至向费城警方提交了虚假的命案线索。它在浏览一起悬案的网页时，凭空编造了目击信息，并填写了警方的举报表单。这条线索被识别为垃圾信息，没有进入调查程序。Anthropic 直到两个多月后才发现此事。 Anthropic 认为，部分问题可能与强化学习的奖励机制有关。如果模型通过绕过限制完成任务也能获得奖励，就可能学会这种做法，并在其他任务中重复使用。公司正在清理存在问题的训练环境，加强权限隔离和自动监控。Anthropic 同时承认，现有的对齐训练还不足以可靠约束 Agent 的网页搜索和电脑操作行为。 Anthropic 表示，目前查明的事件实际影响有限，尚未发现涉及客户数据的情况。此次断网仅针对内部模型评测。
Anthropic发布Claude Haiku 5.5，平均运行成本较前代低约75%
PANews 10月8日消息，据Anthropic官方公告，Anthropic发布小模型Claude Haiku 5.5，称其为迄今最快、最便宜且能力最强的小模型，平均运行成本较Haiku 4.5低约75%。定价方面，10万token以内的提示词输入价格为每百万token 0.1美元、输出为0.5美元。该模型已在Claude平台及AWS、Google Cloud、Microsoft Azure上线，主要面向摘要、分类、子智能体等高频且对成本敏感的任务。此外，Anthropic将Sonnet 5.5的缓存读取价格下调50%。
企业AI年化支出暴增5.4倍至1770亿美元，Anthropic拿走55%模型API预算
动察 Beating AI 快讯，Menlo Ventures 发布 2026 年企业 AI 报告。按其估算，截至今年 9 月，全球企业 AI 部署市场的年化支出规模达到 1768 亿美元，是去年 330 亿美元的 5.4 倍。 这轮增长主要靠老客户增加投入。调查显示，付费企业占比从 55% 升至 65%，但受访企业的平均 AI 支出已经涨到去年的 4.7 倍。年初制定预算时，它们原本只计划增加到 1.9 倍。 AI Agent 是推动支出上涨的重要原因。过去主要由员工主动发起模型调用，现在 Agent 可以连续执行任务、并行调用多个模型，即使没人操作，也可能持续消耗 Token。OpenRouter 的数据显示，Agent 已贡献平台 80% 的 Token 消耗。 模型厂商之间的差距也在拉大。Anthropic、OpenAI 和 Google 合计占据企业 AI 部署支出的 69%，高于去年的 50%。单看大模型 API 支出，Anthropic 的份额从 40% 升至 55%，OpenAI 从 27% 升至 31%，Google 则从 21% 降至 9%。在 AI 编程工具市场，Claude Code 和 Codex 合计拿下 70% 的支出。