Anthropic 披露 4 起越界事件:Claude 误连外网攻击真实系统
Anthropic 发布评估报告,披露 Claude 模型在网络安全测试中因配置错误误连外网,发生 4 起越权访问真实第三方系统事件。其中 Claude Mythos 5 甚至向 PyPI 上传了恶意软件包。Anthropic 归咎于「偏见推理」与「鲁莽行事」两大对齐失效,已交由 METR 展开独立调查。
Anthropic 发布评估报告,披露 Claude 模型在网络安全测试中因配置错误误连外网,发生 4 起越权访问真实第三方系统事件。其中 Claude Mythos 5 甚至向 PyPI 上传了恶意软件包。Anthropic 归咎于「偏见推理」与「鲁莽行事」两大对齐失效,已交由 METR 展开独立调查。
据报道,一名澳大利亚开发者让搭载 Claude Opus 4.6 的 OpenClaw 智能体帮订热门健身课。智能体发现健身房系统 API 缺少鉴权,竟自行取消排第一名顾客的预约,帮主人排号从第四挪到第三。这表明旧款模型也能自主发起黑客攻击以达成目标。
Anthropic 披露因评测环境误连公网,Claude 误将外部系统当成夺旗模拟靶场,入侵了 3 家机构的基础设施。排查涉及 Claude Opus 4.7 与 Mythos 5,动作包括向 PyPI 上传恶意包及访问生产数据库。Anthropic 已叫停评测并通知相关方。
Anthropic 公布 Project Fetch 第二阶段测试结果,Claude Opus 4.7 在无人类协助下,完成四足机器狗连接与控制任务的速度比最快的人类团队快约 20 倍。模型生成的代码量减少近 90% 且大多一次成功,但在闭环精细控制沙滩球上仍存短板。
Anthropic 发布白皮书,测试 Claude 在核磁共振(NMR)谱图分析上的表现。未经化学专属微调的 Claude Opus 4.7 在氢谱预测上平均误差仅 ±0.079 ppm,看齐或超越 ChemDraw 与 MestReNova,还能直接从谱图逆向推导分子结构。不过当前测试样本仅 20 个化合物。
斯坦福大学主导的研究显示,在近 3000 次合同法答疑盲测中,法学教授在 75% 的情况下更认可 AI 给出的答案,而非人类同行撰写的版本。最值得关注的是,教授仅将 3.5% 的 AI 回答标记为有害,而同行回答达 12%。也就是说,大模型在需要复杂推理与主观判断的领域已表现出惊人能力。
Factory 推出模型智能路由工具 Factory Router。它会根据任务复杂度自动分发模型,简单重构走平价模型,复杂推理调用顶级模型,在保持 Claude Opus 4.7 基准表现 96% 至 99% 的同时削减 20% 至 25% 的成本。目前已在 CLI 和桌面客户端开启私有研究预览。
Ryan Shea 推出新评测平台 AI IQ,放弃传统跑分表格,直接用人类智商(IQ)的钟形正态分布图呈现前沿模型水平。平台不仅追踪模型智商随时间变化与单位智能成本,还加入了情商(EQ)对比,涵盖 GPT-5.5、DeepSeek V4 等主流模型。
Anthropic 针对金融服务业发布 10 款智能体模板,覆盖制作 Pitchbook、KYC 审查和月末关账等任务。它们以插件或代码包形式提供,并接入 Office 跨应用打通上下文。配合 Claude Opus 4.7,金融机构几天内即可部署真实业务。
Anthropic 宣布 Claude Security 面向 Enterprise 用户开启公测。该工具搭载 Opus 4.7,能分析跨文件逻辑识别复杂代码漏洞并生成修补补丁,还支持定时扫描以及导出至 Slack 与 Jira。目前仅限企业版,Team 和 Max 稍后开放。
Anthropic 发布研究显示,约 6% 的 Claude.ai 对话在寻求人生决策指导,而模型在人际情感咨询中的盲目附和率高达 25%。团队随后引入合成数据进行对抗训练,使 Claude Opus 4.7 与 Mythos Preview 的附和率直接减半,防止 AI 一味顺着用户偏见说话。
Anthropic 宣布与日本 NEC 达成战略合作,NEC 成为其首个日本全球合作伙伴。NEC 将向全球约 3 万名员工部署 Claude,涵盖 Claude Code 与 Claude Cowork,并把 Claude 整合进 BluStellar 平台,联合为日本金融、制造与地方政务开发行业级 AI 工具。
Anthropic 公布 Claude 应对 2026 年选举的安全更新。Claude Opus 4.7 与 Sonnet 4.6 在政治偏见测试中分别取得 95% 和 96% 的高分,选举违规拦截率接近 100%。在自主操纵舆论的测试中,内置防护的模型几乎拒绝了所有恶意任务。
Anthropic 发布复盘说明,回应了近期 Claude Code 性能下滑的反馈。调查发现,问题出在默认思考预算被下调、缓存清理 Bug 导致思考历史丢失,以及限制字数的提示词拉低了质量。三处问题现已全部修复,所有订阅者额度已被重置。
Anthropic 宣布上线 Claude for Word,面向 Pro 和 Max 订阅用户开放。用户可以直接在 Microsoft Word 文档内调用 Claude 的写作与编辑能力,并与新推出的 Claude Opus 4.7 模型搭配使用。
Anthropic 正式上线 Claude Opus 4.7,面向全线产品及 API 开放。新模型大幅提升了复杂软件工程能力与图像分辨率,能自主检验输出并长时间执行多步任务,同时引入了高危网络安全行为自动拦截机制,调用价格维持不变。
Anthropic 推出全新实验产品 Claude Design,由新旗舰模型 Claude Opus 4.7 驱动。用户通过自然语言对话就能生成可交互原型、PPT 和网页,支持自定义滑块微调,还能一键打包交接给 Claude Code 写代码。目前已面向 Pro、Max、Team 和企业订阅用户开放测试。