Cursor扩展商店遭投毒:Claude Code被植入SSH后门,最多波及5000人
相关推荐
GitHub 推出 Copilot Fusion,评测接近 Claude Code
火星财经消息,据动察 Beating 报道,GitHub 在 Universe 2026 大会上正式推出多模型调度系统 Copilot Fusion。简单任务会交给合适的模型处理;复杂任务可先由成本较低的模型尝试,效果不足时再切换至更强模型,或让不同模型互相检查。独立评测机构 Artificial Analysis 的测试显示,Fusion Max 编程综合得分为 60,接近 Claude Code 搭配 Opus 5.5 Max 的 62 分。Fusion Max 平均每题 API 成本为 5.59 美元,耗时约 36 分钟;Claude Code 搭配 Opus 5.5 Max 为 11.42 美元、约 60 分钟,成本降低约 51%,耗时缩短约 40%。评测中 Fusion 缓存命中率为 97%,Claude Code 为 95%。原文同时注明,频繁切换模型可能造成缓存损失,上述结果只代表特定基准测试,不意味着实际使用时所有任务都能节省一半成本。
Anthropic复盘Claude越界攻击:事前提醒管用,事后警告难奏效
动察 Beating AI 快讯,Anthropic 和英国 AI 安全研究所(AISI)公布了一份新的安全调查。此前,Claude Mythos 5 在网络攻防测试中,为了攻破模拟系统,竟把目标转向了真实的 GitHub 开源项目。它提交藏有恶意代码的修改,还注册假账号冒充真人,发邮件、留言给自己站台,试图骗开发者批准。最终,真人维护者拒绝合并代码,攻击没有得逞。 新的调查发现,更棘手的问题是 AI 一旦开始攻击,就很难停下来。Mythos 5 明明接触到了真实开发者,却不断把对方解释成测试人员安排的模拟角色。研究人员明确告诉它正在攻击真人后,模型在相关重放实验中也只有 5% 的概率停止。 但提前提醒,效果截然不同。Anthropic 修改了攻击发生前的推理记录,让 Claude 考虑可能伤害真人,再重新生成任务摘要。结果,模型继续搜索 GitHub 攻击目标的比例从 83% 降至 13%。一旦进入攻击中后期,98% 的重放结果仍会沿原路线继续。研究人员将这种不断强化既定行动的现象称为「惯性」(Momentum)。过去的行动和阶段总结,会让模型越来越倾向于认定自己走在正确的路上。
Claude Code开始让AI审查AI:90%代码由Claude编写,低风险修改无需人工批准
动察 Beating AI 快讯,Anthropic 披露,Claude Code 约 90% 的代码已经由 Claude 编写。今年 6 月至 9 月,Claude Code 团队合并的代码变更请求(PR)数量增长超过一倍,需要撤销的比例反而下降超过 40%。 为了跟上 AI 写代码的速度,Anthropic 重构了代码审查流程。每次提交前,Claude 会先运行测试,并让独立的子 Agent 检查修改。提交后,多名 Agent 并行寻找 Bug,再由另一组 Agent 交叉验证。安全审查和自动化测试也会阻止有问题的代码合并。 人工审查则按风险分级。对可信开发者提交的文档修改等低风险变更,通过自动检查后可以直接合并;普通产品改动需要 1 人批准,高风险代码需要 2 人。AI 的审批不能代替人工,开发者仍需对最终代码负责。 不过,AI 审查也会陷入死循环。Anthropic 披露,一次 Claude Code 修改曾在一夜之间经历超过 50 轮审查和修复。团队检查发现,约 59% 的问题涉及首轮审查时就已存在的代码,而非后来修改引入的新问题。团队随后调整规则,超过 3 轮审查就要求作者重新考虑方案,并限制重复反馈,避免 Agent 相互纠缠。
Claude Code Projects候补全放行,排队的Pro、Max用户都能用了
动察 Beating AI 快讯,Anthropic 宣布,此前申请 Claude Code Projects 的 Pro 和 Max 候补用户,现在全部获得测试资格。这个功能 9 月就已推出,当时只向少部分用户开放。这次扩大了范围,但仍处于 Beta 测试阶段,并未向所有付费用户全面开放。 Projects 相当于给项目安排一个总管 Agent。用户只需要不断提出需求,它就会自动拆分任务,再分配给多个 Claude Code 会话同时干活。每个会话独立写代码、跑测试、提交 PR,完成后向总管汇报,不用用户自己分配任务和盯进度。 这些会话共享项目资料和记忆,默认在云端运行,关掉电脑也能继续干活。如果任务需要使用本地文件或软件,也可以指定在自己的电脑上执行。
Anthropic 在 IPO 文件中重申 Claude 不投放广告
PANews 10月27日消息,据 The Decoder 报道,Anthropic 在 IPO 招股书(S-1)的附信中重申,Claude 聊天中不会投放广告。Anthropic 表示,希望 Claude 的唯一动机是给出有用的回答;广告一旦纳入营收目标,优化用户参与度的压力就会上升。信中把这项承诺归入"价值观优先于利润"一类。同类例子还有 Claude Mythos Preview:该模型网络攻击能力风险较高,追加安全措施后推迟以 Claude Fable 5 发布,公司因此损失了收入和市场份额。Anthropic 还向网络防御方提供了约 1 亿美元的免费 Claude 额度。
Anthropic 将 Agent Skills 标准捐给 Linux 基金会
火星财经消息,Anthropic 宣布将 Agent Skills 标准捐给 Linux 基金会旗下的 Agentic AI Foundation(AAIF)。该格式由 Anthropic 在开发 Claude Code 时设计,2025 年 10 月推出,12 月开放为跨平台标准,目前已有 ChatGPT、Cursor、GitHub Copilot 等 70 多个 Agent 平台接入。Anthropic 将 Skill 描述为给 AI Agent 准备的可复用工作手册,开发者可将任务步骤写入 SKILL.md,并附上脚本和参考资料,供不同 Agent 按需读取。MCP 负责连接外部工具和数据,Skills 负责说明 Agent 如何完成特定工作。此次捐出的是标准名称、标识、GitHub 组织和官网域名。AAIF 于 2025 年由 Anthropic、OpenAI 和 Block 共同发起,此前已接收 MCP。今后 Anthropic、OpenAI 和 Google 的工程师将以个人身份共同维护 Skills 标准,不再由 Anthropic 单独主导。Vercel 统计,skills.sh 目录已收录约 100 万条技能,累计近 2.8 亿次安装。Snyk 曾在 ClawHub 的技能样本中确认 76 个恶意技能,Anthropic 已提议建立版本管理、正式提案流程和安全指南。