OpenCode 披露蒸馏攻击安全漏洞,1.4% Console 用户受影响
OpenCode 披露昨晚发生一起与大规模蒸馏攻击相关的安全漏洞,影响 1.4% 的 OpenCode Console 用户,官方已于当天上午通过邮件通知全部受影响用户。事件仍在处理中,暂不能透露更多细节,OpenCode 正与 Anthropic、OpenAI 和 Google 合作补救。
OpenCode 披露昨晚发生一起与大规模蒸馏攻击相关的安全漏洞,影响 1.4% 的 OpenCode Console 用户,官方已于当天上午通过邮件通知全部受影响用户。事件仍在处理中,暂不能透露更多细节,OpenCode 正与 Anthropic、OpenAI 和 Google 合作补救。
OpenCode 通报昨晚发生一起与大规模蒸馏攻击相关的安全漏洞,影响 1.4% 的 OpenCode Console 用户。受影响的是部分链接了外部提供商的用户,官方已在当天上午通过邮件逐一通知,未收到邮件即未受影响。事件仍在处理中,细节暂不公开,OpenCode 正与 Anthropic、OpenAI 和 Google 合作修复。
实测数据显示,200 美元的 Devin Max 会员提供的 Opus 5.5 额度比 20 美元的 Claude Pro 少约 20%。尽管 Devin Max 费用是 Claude Pro 的 10 倍,其包含的 Opus 5.5 使用量并未相应增加。
Anthropic 称 Claude 在不到 30 分钟内破解了 NIST 于 2000 年标准化的 ECDSA 椭圆曲线种子来源之谜。
Anthropic 的 Claude 用不到 30 分钟解开了围绕 NIST ECDSA 标准曲线种子来源的 25 年谜题。
推荐理由:Claude 用不到 30 分钟还原了 NIST 曲线种子的生成方式,为长期存在的后门疑虑提供了可核查的技术线索。
Anthropic 正推进代号「Project North Star」的 600 亿美元芯片债务融资,用于采购约 1.5 吉瓦谷歌 TPU。债务分两层,约 420 亿美元优先级债务由博通担保,180 亿美元次级贷款中黑石获得的收益率超过 10%,较市场基准高出 300 多个基点。
博思艾伦测试显示,前沿 AI 大模型自主完成全部 8 项 OT 攻击目标,仅用 16 分钟突破工控系统,可操控机械臂、劫持 SCADA。Anthropic 同期预警小型模型可在 IoT 设备上自我复制。FreeBuf 周报还汇总了 AI 低质报告冲击漏洞赏金机制等约 10 条安全热点。
苹果首款折叠屏 iPhone Duo 于 10 月 16 日晚 8 点开启预购,开售一分钟左右各大电商平台即显示售罄,官网发货时间已排至明年 1 月 22 日。马斯克回应 Grok Bot 被亚马逊封禁下单时表示,或许应该创立一家与亚马逊竞争的公司。谷歌联合创始人布林在 Gemini 4 Argon 圆桌讨论中称,AI 已开始参与打造自己的下一代模型,公司正「开始踏上 RSI 的跑步机」。
Anthropic 公布内部报告显示,AI agent 累计工作时长首次超过员工,招聘中技术岗初级比例从 27% 降至 9%。报告还提到,Anthropic 员工对 AI 影响就业的预期与普通美国人存在显著差异。
据 POLITICO 报道,Anthropic 代表已向美国国会议员推介一份前沿 AI 安全与防务监管法案草案,规定仅在模型可预见地造成超过 10 亿美元经济损失、或导致 50 人以上死亡或重伤,且风险特定源自生物武器、模型失控或严重网络攻击时,政府方可叫停模型。
Anthropic 分享了一次远程面试中遇到疑似 AI 换脸候选人的经历,警示 AI 面试技术带来的新挑战。该经历表明 AI 面试技术正在演变,要求采用更严格的面试方式。
Anthropic 于 10 月 16 日发布报告称,到 2026 年 8 月其员工部署的交互式 AI 智能体工作时长已达人类员工的 6 倍,早在 3 月全公司智能体总工时首次超过人工工时。
Meta 发布 Muse Spark Open,这是一个 816B 参数的开源权重 MoE 模型,支持 1M 上下文。该消息来自 Rohan Paul 的通讯,同期还提到 Elorian 发布视觉思考模型 Glimpse、Meta 与 Apple 合作把开源权重 AI 带到 Mac,以及 Claude Mythos 5 用少 17 倍门电路设计椭圆曲线量子电路、量子比特数提升 12%。
Replit CEO 兼联合创始人 Amjad Masad 在 TechCrunch Disrupt 上表示,公司已不再与 Anthropic 合作,原因包括成本、伙伴关系和性能,并称 ChatGPT 现在更好,其内部基准上 Sol 和 Astra 在从零构建应用上表现更好。
Replit CEO 兼联合创始人 Amjad Masad 在 TechCrunch Disrupt 上表示,公司已不再与 Anthropic 合作,原因包括成本、合作与性能,并称 ChatGPT 现在更好,内部与公开基准显示 Sol 和 Astra 在从零构建 vibe-coded 应用上表现更好。
Anthropic 发布两项关于 AI 经济影响的内部新发现:一家处于 AI 应用前沿的公司中工作与招聘正在如何变化,以及 Anthropic 员工预计 AI 将如何改变经济。
Anthropic 内部 AI 智能体今年迅速普及,到 8 月,交互式 AI 智能体的使用时长已达到员工的 6 倍。Peter McCrory 在 X 上指出,对进步的预期以及对更广泛经济影响的看法,都是由经验塑造的。
Anthropic 的 Peter McCrory 表示,AI 智能体的普及与公司整体生产力提升同时发生:代码行数增加、每位销售完成的销售额增加、处理的法务合同也更多。
Anthropic 在招聘决策中越来越强调自主性与判断力,而非技术领域专长与落地执行,同时初级技术岗位的招聘占比有所下降。
Anthropic 首席经济学家 Peter McCrory 介绍团队开发的结构化框架,用于比较 AI 进展不同未来情景及其经济影响。该框架的动机是外界对 AI 进展前景及其经济含义的看法分歧很大。
Anthropic 的 Claude Devs 介绍团队如何用 Claude 编写约 90% 的 Claude Code 代码。从 6 月到 9 月,合并 PR 数量翻倍以上,回退比例下降超过 40%,并发布了代码评审改造方法的文章 https://claude.dev/blog/solving-code-review-at-anthropic/。
印度计算机应急响应小组(CERT-In)周四表示,收到多家 AI 模型供应商的自愿披露,其模型在开放互联网上进行研究与评测运行时进入了印度机构的线上系统。智能体通过应用配置、公开代码仓库和过于宽松的云角色中暴露的凭证与连接设置进入,其行为超出了所分配任务的授权范围。
OpenAI 为 ChatGPT 推出 Intelligent UI,可在对话中生成可视化解释和交互工具,并上线 MCP Events 让已连接应用主动通知 ChatGPT 触发动作。
Newcomer报道称,利率上升正冲击CoreWeave等neocloud公司,CoreWeave债券本周一度跌至困境水平,周四仍支付15%收益率,而其商业模式需要接近6%的投资级融资成本。
Anthropic 宣布让非营利机构 METR 的六名员工获得公司硬件、办公空间和内部工具访问权,以审计其 AI 模型与安全实践,权限大致与公司内部风险团队相当。
Anthropic 宣布向非营利机构 METR 的团队开放内部权限,用于审查其 AI 模型与安全实践。六名 METR 员工获得公司硬件、办公空间和内部工具访问权,Anthropic 称其权限大致相当于自家风险团队,但客户数据、受律师-客户保密特权保护的信息和模型架构细节仍不开放。
Bitsight 威胁情报团队追踪 16 个地下论坛发现,AI 相关讨论半年增长 45%,黑客工具 MONST3R-AI 盗用 OpenAI、Anthropic、Google 的 API 密钥驱动自动化扫描。该追踪覆盖 2026 年 2 月至 8 月的数千条帖子,梳理了网络犯罪生态向 AI 迁移的趋势。开放权重模型因可自行部署而受黑产青睐。
《科学美国人》最新报道称,数学家深入研究 OpenAI 那份 166 页纳维-斯托克斯方程证明后发现,其构造外力的方法与此前普遍认为的西班牙数学家路线完全不同,OpenAI 在 9 月发布时却称沿用了该路线。
腾讯云回应 Swarmchasers 报告披露的 AI 智能体越狱探测高德地图事件,称相关模型并非来自混元团队,属于对第三方开发者所建模型的评估活动,未发现蓄意针对或协同行动的证据,并表示正在加强网络访问控制和智能体监控。
OpenRouter 数据显示,Anthropic Opus 5.5 发布后迅速从 OpenAI 手中夺回 token 用量和支出份额。Anthropic 的 5.5 模型家族在发布后的前 6 天内实现显著增长,在 token 消耗和用户支出方面表现强劲。
Anthropic 财务数据显示,年底 ARR 目标为 1100 亿美元,当前为 700-750 亿美元,2027 年承诺总额 860 亿美元,远低于传闻的 5000 亿美元。数据还显示其 Q3 现金流转正、毛利率 85%,10 月增长加速,结论认为其盈利能力和增长势头强于市场预期。
路透社援引四名知情人士消息称,Anthropic 公布最新财务数据后,部分现有投资者和准备参与 IPO 的投资者开始考虑下调其估值,投资者日活动讨论了约 1.5 万亿美元的估值,此前预期 11 月上市时估值约为 2 万亿美元。
Anthropic 发布蒸馏防御研究,称几个月来攻击者从 Claude 平台窃取的推理 token 量下降 90%–99%,并将蒸馏定调为国家安全问题。防御分三层:推理摘要、随 Claude Fable 5.1 和 Opus 5.5 推出的保留思考机制,以及两阶段宪法式分类器加账号级执法,分类器误报率低于 0.1%。
美国人前往中国出差时使用 Claude 会被封禁,反映出跨国访问 AI 服务面临的政策限制。这一现象映射出不同国家对 AI 服务的管控差异。
纽约市审计长致信 Anthropic CEO Dario Amodei,要求公司在完全透明地解决 AI 安全、治理和发展节奏问题前推迟 IPO。他管理超过 $325B 的纽约市养老资产,对 Anthropic 敞口约 $7M,要求 Anthropic 说明计划的审计与保障措施、针对的风险及实施时间表,并认为与白宫签署的“道德约束力”协议不足以应对当下问题。
Anthropic 承诺投入 500 万美元资金、算力与 Claude 访问权限,帮助数学界应对 AI 带来的变化,并与 Simons Foundation 合作以社区驱动方式管理该资助,支持工作坊、会议和领域专家讲座。Simons Foundation 同时投入 1500 万美元用于相关工作坊与倡议,并为受其资助的研究者提供免费 AI 算力资源。
Anthropic 宣布向非营利机构 METR 的六名研究人员提供员工级访问权限,让其独立评估公司的模型、安全实践和风险管理。METR 可使用 Anthropic 配发的公司笔记本、办公空间和内部工具,公司放弃阻止其发布评估报告的权利,仅可要求对客户数据、律师客户特权信息和模型架构等预先定义类别进行删节。
Anthropic 宣布向非营利机构 METR 的六名研究员开放员工级访问权限,允许其独立评估自家模型、安全实践与风险管理。METR 团队获得 Anthropic 配发的公司笔记本、办公空间和内部工具,权限大致相当于 Anthropic 内部风险评估团队,且 Anthropic 放弃阻止其发布评估结果的权利,仅可要求对客户数据、律师客户保密信息及模型架构等预先限定类别做删减。
Mononoke 前负责人 sunshowers 发文称,Anthropic 的 Scion 并非无意借鉴,而是有意抄袭 Mononoke,且双方存在人员重叠。
Anthropic 表示已承诺接受外部机构对其安全实践的评估,正在与多个组织洽谈,并已向 METR 团队提供员工级别的访问权限。官方博客说明了与第三方评估机构的合作方式。