Anthropic更新使用政策:禁止通过消费者订阅转售Claude访问权限
相关推荐
Anthropic 在 IPO 文件中重申 Claude 不投放广告
PANews 10月27日消息,据 The Decoder 报道,Anthropic 在 IPO 招股书(S-1)的附信中重申,Claude 聊天中不会投放广告。Anthropic 表示,希望 Claude 的唯一动机是给出有用的回答;广告一旦纳入营收目标,优化用户参与度的压力就会上升。信中把这项承诺归入"价值观优先于利润"一类。同类例子还有 Claude Mythos Preview:该模型网络攻击能力风险较高,追加安全措施后推迟以 Claude Fable 5 发布,公司因此损失了收入和市场份额。Anthropic 还向网络防御方提供了约 1 亿美元的免费 Claude 额度。
Cursor扩展商店遭投毒:Claude Code被植入SSH后门,最多波及5000人
动察 Beating AI 快讯,Cursor 披露,10 月 29 日,其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作,在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户,将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现,攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展,代码就会执行,甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息,还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录,通过反向 SSH 隧道连接攻击者服务器,并设置开机自动运行的后台任务,每隔约 60 秒尝试重新连接。 不过,攻击代码本身存在错误。Cursor 表示,大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限,因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本,一度关闭整个扩展市场,并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`,并使用官方修复脚本清理。只卸载扩展并不够,后台后门可能继续运行。
Anthropic:已训练Claude自我评估对话中的潜在滥用行为
PANews 10月30日消息,Anthropic在X平台发帖称,已训练Claude识别对话中的潜在滥用行为,并将该技术称为“自我评估”(self-assessment):Claude在完成回复后会立即对对话给出初步安全评估。Anthropic表示,自6月开始使用该技术以来,已发现其他安全防护机制未能覆盖的滥用行为;由于Claude已读取对话内容,该方法效率较高,且与针对特定危害类型的分类器不同,其依赖Claude自身判断,准确性会随模型能力提升而提高。
GitHub 推出 Copilot Fusion,评测接近 Claude Code
火星财经消息,据动察 Beating 报道,GitHub 在 Universe 2026 大会上正式推出多模型调度系统 Copilot Fusion。简单任务会交给合适的模型处理;复杂任务可先由成本较低的模型尝试,效果不足时再切换至更强模型,或让不同模型互相检查。独立评测机构 Artificial Analysis 的测试显示,Fusion Max 编程综合得分为 60,接近 Claude Code 搭配 Opus 5.5 Max 的 62 分。Fusion Max 平均每题 API 成本为 5.59 美元,耗时约 36 分钟;Claude Code 搭配 Opus 5.5 Max 为 11.42 美元、约 60 分钟,成本降低约 51%,耗时缩短约 40%。评测中 Fusion 缓存命中率为 97%,Claude Code 为 95%。原文同时注明,频繁切换模型可能造成缓存损失,上述结果只代表特定基准测试,不意味着实际使用时所有任务都能节省一半成本。
Anthropic推出主动式AI助手Claude Duet研究预览版
PANews 10月22日消息,据Claude官网信息,Anthropic推出主动式智能助手Claude Duet研究预览版,目前开放候补名单申请。Claude Duet由Opus 5.5驱动,以独立应用形式登陆iOS和Android,电脑端可通过claude.ai网页使用。该助手在云端独立计算机上运行,可调用用户已连接的应用,每天早间推送简报,并在用户离开时持续处理任务,发送消息、付款等敏感操作前会征求用户同意。研究预览阶段仅面向美国Claude Pro和Max用户,团队版和企业版暂不包含。Anthropic工程负责人Felix Rieseberg同日在X平台发帖宣布开放候补名单。
OpenAI API 推出 12 小时提示词缓存,Codex 和 Work 登录用户的缓存永久保留
PANews 10月21日消息,据 OpenAI Developers,OpenAI API 现在支持 12 小时的提示词缓存(prompt caching)。开发者可以把共享的指令、工具和上下文缓存更长时间,即使请求之间隔了几个小时,也能按较低的缓存输入价格计费。这项功能主要面向持续运行、全天复用上下文的智能体。Tibo(@thsottiaux)随后补充,Codex 和 Work 的登录用户的缓存将永久保留。用户回到旧对话,或者隔几小时再继续时,都能命中缓存,不会产生额外费用。