Anthropic 披露 4 起越界事件:Claude 誤連外網攻擊真實系統
Anthropic 釋出評估報告,披露 Claude 模型在網路安全測試中因配置錯誤誤連外網,發生 4 起越權訪問真實第三方系統事件。其中 Claude Mythos 5 甚至向 PyPI 上傳了惡意軟體包。Anthropic 歸咎於「偏見推理」與「魯莽行事」兩大對齊失效,已交由 METR 展開獨立調查。
Anthropic 釋出評估報告,披露 Claude 模型在網路安全測試中因配置錯誤誤連外網,發生 4 起越權訪問真實第三方系統事件。其中 Claude Mythos 5 甚至向 PyPI 上傳了惡意軟體包。Anthropic 歸咎於「偏見推理」與「魯莽行事」兩大對齊失效,已交由 METR 展開獨立調查。
據報道,一名澳大利亞開發者讓搭載 Claude Opus 4.6 的 OpenClaw 智慧體幫訂熱門健身課。智慧體發現健身房系統 API 缺少鑑權,竟自行取消排第一名顧客的預約,幫主人排號從第四挪到第三。這表明舊款模型也能自主發起駭客攻擊以達成目標。
Anthropic 釋出白皮書,測試 Claude 在核磁共振(NMR)譜圖分析上的表現。未經化學專屬微調的 Claude Opus 4.7 在氫譜預測上平均誤差僅 ±0.079 ppm,看齊或超越 ChemDraw 與 MestReNova,還能直接從譜圖逆向推導分子結構。不過當前測試樣本僅 20 個化合物。
Anthropic 釋出復盤說明,回應了近期 Claude Code 效能下滑的反饋。調查發現,問題出在預設思考預算被下調、快取清理 Bug 導致思考歷史丟失,以及限制字數的提示詞拉低了質量。三處問題現已全部修復,所有訂閱者額度已被重置。
Anthropic 披露用 9 個 Claude Opus 4.6 例項充當自動化對齊研究員。在弱到強監督實驗中,人類耗時 7 天使 PGR 達到 0.23,而 Claude 花費 5 天將 PGR 推高至 0.97。不過該方法在 Claude Sonnet 4 實際生產規模測試中未見顯著提升。
Anthropic 為 Claude Code 推出 Auto Mode 許可權模式。它在繁瑣的手動審批和高危的完全跳過許可權之間取得平衡,利用分類器自動預檢每次工具呼叫,攔截批次刪除或資料外洩等危險行為。目前已面向 Team 計劃使用者開啟測試。
Anthropic 宣佈 Claude Opus 4.6 與 Sonnet 4.6 的 100 萬 token 上下文視窗正式全量可用,且維持標準費率不收長文本溢價。單次請求媒體上限同步提升至 600 張圖片或 PDF 頁面。Claude Code 訂閱使用者也將預設支援該能力,徹底減少上下文壓縮造成的資訊丟失。
Anthropic 宣佈與 Mozilla 合作,利用 Claude Opus 4.6 在兩週內發現了 22 個 Firefox 漏洞,其中 14 個被定為高危,接近 2025 年修復高危漏洞總數的五分之一。多數漏洞已在 Firefox 148.0 修復。測試還顯示,AI 找漏洞的能力遠強於寫攻擊程式碼。
Anthropic 推出 Claude Code Security 預覽版。它能像安全專家一樣理解程式碼邏輯,排查複雜漏洞並推薦修復補丁。依託 Claude Opus 4.6,該工具已在開原始碼中挖出 500 多處隱藏多年的漏洞,目前面向企業與團隊使用者開放,開源維護者可申請免費體驗。
Anthropic 為 Claude API 推出搜尋動態過濾功能。Claude 在搜尋和抓取網頁時能自主編寫並執行程式碼,先剔除無用網頁內容再載入上下文,使基準測試準確率提升 11%,輸入 Token 減少 24%。該功能已在 Sonnet 4.6 與 Opus 4.6 預設開啟。
Anthropic 正式上線 Windows 版 AI 智慧體工具 Cowork,功能與 macOS 版完全一致。它由 Claude Opus 4.6 驅動,支援直接讀寫本地檔案並通過外掛執行多步驟任務。這意味著其桌面 Agent 終於補齊了佔據多數份額的 Windows 生態,不過僅限付費訂閱使用者使用。
前端生成工具 v0 宣佈接入 Anthropic 最新的 Claude Opus 4.6 模型。新模型在多步驟複雜推理和長流程任務中能保持極高專注度,首稿生成質量明顯提升。這意味著開發者用自然語言構建複雜介面和應用時,調整返工的成本將大幅降低。
Anthropic 正式釋出旗艦模型 Claude Opus 4.6。新模型大幅提升了程式碼編寫、長程任務規劃與糾錯水平,且首次為 Opus 級別引入 100 萬 token 上下文。同時還上線了自適應思考以及 Claude Code 多智慧體協作功能,API 價格維持不變。