Anthropic升级Claude Code/Cowork,可后台操控用户Mac
相关推荐
Claude Code Projects候补全放行,排队的Pro、Max用户都能用了
动察 Beating AI 快讯,Anthropic 宣布,此前申请 Claude Code Projects 的 Pro 和 Max 候补用户,现在全部获得测试资格。这个功能 9 月就已推出,当时只向少部分用户开放。这次扩大了范围,但仍处于 Beta 测试阶段,并未向所有付费用户全面开放。 Projects 相当于给项目安排一个总管 Agent。用户只需要不断提出需求,它就会自动拆分任务,再分配给多个 Claude Code 会话同时干活。每个会话独立写代码、跑测试、提交 PR,完成后向总管汇报,不用用户自己分配任务和盯进度。 这些会话共享项目资料和记忆,默认在云端运行,关掉电脑也能继续干活。如果任务需要使用本地文件或软件,也可以指定在自己的电脑上执行。
Claude Code 近两周三名骨干离职
火星财经消息,Anthropic 旗下 AI 编程产品 Claude Code 团队近期接连有人离职。11 月 4 日,Claude Code 和 Cowork 产品负责人 Cat Wu 宣布离开 Anthropic。此前,工程师 Thariq Shihipar 和 Claude Code 桌面版开发者 Anthony Morris 已于 10 月 24 日公开告别。Thariq Shihipar 离职时曾推荐关注 Cat Wu,称可以通过她了解 Claude Code 后续动态。11 天后,Cat Wu 也宣布离职。Cat Wu 曾于 2025 年 7 月与 Claude Code 创建者 Boris Cherny 一起跳槽至 AI 编程工具 Cursor,两周后双双回归。今年 7 月,Claude 和 Cowork 设计负责人 Jenny Wen 也转投 Cursor,担任设计主管。Anthropic 整体仍在扩张。其上市文件显示,员工规模从 2024 年底约 940 人增至今年 9 月底约 5300 人。过去 12 个月,公司披露的遗憾离职率约为 1%,即公司希望留住却主动离职的员工占比。
Anthropic更新使用政策:禁止通过消费者订阅转售Claude访问权限
PANews 11月2日消息,据 Anthropic 官网,其《使用政策》(AUP)适用于 Claude.ai、Claude Code、API、云平台及集成 Claude 的产品的所有用户。政策覆盖法律、医疗、金融、信贷、就业等11类高风险领域。在这些领域提供 AI 建议时,须由合格人员审核,并告知当事人有 AI 参与。AI 控制可能造成人身伤害的硬件时,须有人能随时叫停。政策禁止未经授权将输出用于模型蒸馏,禁止通过消费者订阅转售 Claude 访问权限,也禁止将模型用于执法决策或未经同意的追踪监控。网络安全和生命科学领域的用户可申请调整安全限制。
Cursor扩展商店遭投毒:Claude Code被植入SSH后门,最多波及5000人
动察 Beating AI 快讯,Cursor 披露,10 月 29 日,其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作,在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户,将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现,攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展,代码就会执行,甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息,还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录,通过反向 SSH 隧道连接攻击者服务器,并设置开机自动运行的后台任务,每隔约 60 秒尝试重新连接。 不过,攻击代码本身存在错误。Cursor 表示,大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限,因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本,一度关闭整个扩展市场,并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`,并使用官方修复脚本清理。只卸载扩展并不够,后台后门可能继续运行。
Anthropic 在 IPO 文件中重申 Claude 不投放广告
PANews 10月27日消息,据 The Decoder 报道,Anthropic 在 IPO 招股书(S-1)的附信中重申,Claude 聊天中不会投放广告。Anthropic 表示,希望 Claude 的唯一动机是给出有用的回答;广告一旦纳入营收目标,优化用户参与度的压力就会上升。信中把这项承诺归入"价值观优先于利润"一类。同类例子还有 Claude Mythos Preview:该模型网络攻击能力风险较高,追加安全措施后推迟以 Claude Fable 5 发布,公司因此损失了收入和市场份额。Anthropic 还向网络防御方提供了约 1 亿美元的免费 Claude 额度。
Anthropic推出主动式AI助手Claude Duet研究预览版
PANews 10月22日消息,据Claude官网信息,Anthropic推出主动式智能助手Claude Duet研究预览版,目前开放候补名单申请。Claude Duet由Opus 5.5驱动,以独立应用形式登陆iOS和Android,电脑端可通过claude.ai网页使用。该助手在云端独立计算机上运行,可调用用户已连接的应用,每天早间推送简报,并在用户离开时持续处理任务,发送消息、付款等敏感操作前会征求用户同意。研究预览阶段仅面向美国Claude Pro和Max用户,团队版和企业版暂不包含。Anthropic工程负责人Felix Rieseberg同日在X平台发帖宣布开放候补名单。