Anthropic地区新白名单11月12日生效,未支持地区控股企业禁用Claude
相关推荐
Claude Code 近两周三名骨干离职
火星财经消息,Anthropic 旗下 AI 编程产品 Claude Code 团队近期接连有人离职。11 月 4 日,Claude Code 和 Cowork 产品负责人 Cat Wu 宣布离开 Anthropic。此前,工程师 Thariq Shihipar 和 Claude Code 桌面版开发者 Anthony Morris 已于 10 月 24 日公开告别。Thariq Shihipar 离职时曾推荐关注 Cat Wu,称可以通过她了解 Claude Code 后续动态。11 天后,Cat Wu 也宣布离职。Cat Wu 曾于 2025 年 7 月与 Claude Code 创建者 Boris Cherny 一起跳槽至 AI 编程工具 Cursor,两周后双双回归。今年 7 月,Claude 和 Cowork 设计负责人 Jenny Wen 也转投 Cursor,担任设计主管。Anthropic 整体仍在扩张。其上市文件显示,员工规模从 2024 年底约 940 人增至今年 9 月底约 5300 人。过去 12 个月,公司披露的遗憾离职率约为 1%,即公司希望留住却主动离职的员工占比。
Anthropic更新使用政策:禁止通过消费者订阅转售Claude访问权限
PANews 11月2日消息,据 Anthropic 官网,其《使用政策》(AUP)适用于 Claude.ai、Claude Code、API、云平台及集成 Claude 的产品的所有用户。政策覆盖法律、医疗、金融、信贷、就业等11类高风险领域。在这些领域提供 AI 建议时,须由合格人员审核,并告知当事人有 AI 参与。AI 控制可能造成人身伤害的硬件时,须有人能随时叫停。政策禁止未经授权将输出用于模型蒸馏,禁止通过消费者订阅转售 Claude 访问权限,也禁止将模型用于执法决策或未经同意的追踪监控。网络安全和生命科学领域的用户可申请调整安全限制。
Anthropic 在 IPO 文件中重申 Claude 不投放广告
PANews 10月27日消息,据 The Decoder 报道,Anthropic 在 IPO 招股书(S-1)的附信中重申,Claude 聊天中不会投放广告。Anthropic 表示,希望 Claude 的唯一动机是给出有用的回答;广告一旦纳入营收目标,优化用户参与度的压力就会上升。信中把这项承诺归入"价值观优先于利润"一类。同类例子还有 Claude Mythos Preview:该模型网络攻击能力风险较高,追加安全措施后推迟以 Claude Fable 5 发布,公司因此损失了收入和市场份额。Anthropic 还向网络防御方提供了约 1 亿美元的免费 Claude 额度。
Claude Code 被曝将密码写入设置文件,GitHub 现 2539 个真实凭据
PANews 11月10日消息,据 Ars Technica 报道,安全公司 Apiiro 发现,超过 10 万份 Claude Code 本地设置文件被上传至公开的 GitHub 仓库。其中约 1100 份含有数据库密码、API Token、私钥或 root 登录信息,涉及 1994 个代码库中的 2539 个真实凭据,波及 63 个组织。用户选择“是,且不再询问”后,包含密钥的命令原文可能被写入 .claude/settings.local.json,随后被误提交到仓库。
Anthropic:Claude协助解析噬菌体来源原核vault粒子首个三维结构
PANews 11月5日消息,据Anthropic披露,其生物学研究团队在Claude协助下完成噬菌体来源L05蛋白组装的vault粒子首个三维冷冻电镜结构:由96个拷贝(每半壳48个)组成,质量约9.5兆道尔顿,尺寸约54纳米×45纳米,内部体积较哺乳动物vault约大25%;团队称纯化流程由约3天压缩至约90分钟,首个结构模型约34小时完成。功能仍未知;相关预印本已提交bioRxiv。
Cursor扩展商店遭投毒:Claude Code被植入SSH后门,最多波及5000人
动察 Beating AI 快讯,Cursor 披露,10 月 29 日,其扩展市场出现遭恶意篡改的 Claude Code 2.1.313 版本。这个安装包并非 Anthropic 制作,在商店中上架了约 11 小时。Cursor 估计最多涉及 5000 名用户,将直接联系他们。 安全研究机构 OpenSourceMalware 分析发现,攻击者在插件的正常代码前面插入了 66 行恶意程序。只要编辑器加载该扩展,代码就会执行,甚至不需要用户与 Claude 聊天。 恶意程序会收集电脑名称、Git 邮箱、公网 IP 等信息,还会向 SSH 授权列表偷偷添加攻击者的密钥。随后尝试开启远程登录,通过反向 SSH 隧道连接攻击者服务器,并设置开机自动运行的后台任务,每隔约 60 秒尝试重新连接。 不过,攻击代码本身存在错误。Cursor 表示,大多数 Mac 和 Windows 电脑没有授予它开启 SSH 服务所需的管理员权限,因此攻击者通常无法通过隧道登录。但添加恶意密钥、安装后台脚本和发送设备信息仍可能成功。已经开启 SSH 服务的电脑也不能因此认定安全。 Cursor 已下架恶意版本,一度关闭整个扩展市场,并协助关停攻击者服务器。受影响用户需要检查 SSH 授权文件中是否存在 `svc-telemetry`,并使用官方修复脚本清理。只卸载扩展并不够,后台后门可能继续运行。