安全公司 Huntress：黑客通过伪造 Google Docs 和 Claude.ai 页面窃取加密钱包数据
相关推荐
Anthropic推出Claude for Google Workspace，已入驻 Docs、Sheets 与 Slides
PANews 10月7日消息，据 Anthropic 官方博客，Claude for Google Workspace 已在所有付费计划上开启公测。用户可通过新发布的插件（add-on）在 Google 文档、表格和幻灯片的侧边栏中直接调用 Claude，由其读取并修改当前打开的文件。在 Docs 中可就地改写文本或以建议卡片形式提交修改；在 Sheets 中可编写公式、生成数据透视表和图表，并调用 Python 处理数据；在 Slides 中可按既有版式新建幻灯片。插件支持"编辑前确认"与"全部接受"两种模式。
GitHub 推出 Copilot Fusion，评测接近 Claude Code
火星财经消息，据动察 Beating 报道，GitHub 在 Universe 2026 大会上正式推出多模型调度系统 Copilot Fusion。简单任务会交给合适的模型处理；复杂任务可先由成本较低的模型尝试，效果不足时再切换至更强模型，或让不同模型互相检查。独立评测机构 Artificial Analysis 的测试显示，Fusion Max 编程综合得分为 60，接近 Claude Code 搭配 Opus 5.5 Max 的 62 分。Fusion Max 平均每题 API 成本为 5.59 美元，耗时约 36 分钟；Claude Code 搭配 Opus 5.5 Max 为 11.42 美元、约 60 分钟，成本降低约 51%，耗时缩短约 40%。评测中 Fusion 缓存命中率为 97%，Claude Code 为 95%。原文同时注明，频繁切换模型可能造成缓存损失，上述结果只代表特定基准测试，不意味着实际使用时所有任务都能节省一半成本。
Anthropic升级Claude Code/Cowork，可后台操控用户Mac
PANews 9月3日消息，据IT之家报道，Anthropic宣布升级Claude Cowork和Claude Code的电脑控制功能，可在后台操控用户Mac。在macOS 15及以上系统中，用户处理其他工作期间Claude可在后台通过屏幕交互完成点击、输入和导航操作，用户可在设置中调整为“完全控制”模式。该功能同时服务于Cowork（文档处理、文件整理等知识工作）和Code（开发任务）两个产品，目前仅限Pro和Max个人订阅用户，Team和Enterprise计划尚未开放。
Claude额度莫名被耗光？黑客开始偷登录会话，2FA也拦不住
动察 Beating AI 快讯，Anthropic 正在给部分 Claude 用户发送安全警告。公司发现，有黑客从感染恶意软件的电脑里偷 Claude 登录会话，再用这些会话进入账号、消耗用户额度。Reddit 上已有用户晒出自己收到的 Anthropic 警告邮件。 被偷的不是密码，而是浏览器里已经登录成功的会话。攻击者拿到这份登录状态后，可以直接冒充用户，不必重新输入密码或通过 2FA。这名用户称自己用 Google 登录，也开了双重验证，但浏览器 Cookie 和 session ID 仍被一起偷走。 Anthropic 在邮件中列出了多种相关信息窃取木马，包括 Windows 上的 Vidar、LummaC2、StealC、RedLine、Acreed，以及 Mac 上的 Atomic Stealer（AMOS）。这些都是专门偷浏览器 Cookie、密码等信息的恶意软件，并非 Claude 自身的安全漏洞。这名用户在和网友互动时提到，自己此前下载过盗版软件。 Anthropic 在邮件中称，已经注销检测到异常的登录会话、移除账户保存的支付方式，并处理相关未授权扣费。公司还提醒，单纯改密码解决不了问题。如果电脑里的恶意软件没有清掉，新生成的登录会话仍可能再次被偷。
Cursor扩展商店遭投毒：Claude Code被植入SSH后门，最多波及5000人
动察 Beating AI 快讯，Cursor 披露，10 月 29 日，其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作，在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户，将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现，攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展，代码就会执行，甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息，还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录，通过反向 SSH 隧道连接攻击者服务器，并设置开机自动运行的后台任务，每隔约 60 秒尝试重新连接。 不过，攻击代码本身存在错误。Cursor 表示，大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限，因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本，一度关闭整个扩展市场，并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`，并使用官方修复脚本清理。只卸载扩展并不够，后台后门可能继续运行。
Anthropic复盘Claude越界攻击：事前提醒管用，事后警告难奏效
动察 Beating AI 快讯，Anthropic 和英国 AI 安全研究所（AISI）公布了一份新的安全调查。此前，Claude Mythos 5 在网络攻防测试中，为了攻破模拟系统，竟把目标转向了真实的 GitHub 开源项目。它提交藏有恶意代码的修改，还注册假账号冒充真人，发邮件、留言给自己站台，试图骗开发者批准。最终，真人维护者拒绝合并代码，攻击没有得逞。 新的调查发现，更棘手的问题是 AI 一旦开始攻击，就很难停下来。Mythos 5 明明接触到了真实开发者，却不断把对方解释成测试人员安排的模拟角色。研究人员明确告诉它正在攻击真人后，模型在相关重放实验中也只有 5% 的概率停止。 但提前提醒，效果截然不同。Anthropic 修改了攻击发生前的推理记录，让 Claude 考虑可能伤害真人，再重新生成任务摘要。结果，模型继续搜索 GitHub 攻击目标的比例从 83% 降至 13%。一旦进入攻击中后期，98% 的重放结果仍会沿原路线继续。研究人员将这种不断强化既定行动的现象称为「惯性」（Momentum）。过去的行动和阶段总结，会让模型越来越倾向于认定自己走在正确的路上。