跳到正文

Anthropic / Claude

Anthropic 的全部动态：Claude 系列模型、Claude Code、安全研究路线与公司进展的持续追踪。

当前仅显示精选新闻
493条精选相关主题OpenAI / ChatGPTGoogle / Gemini安全对齐

最新精选

第 421–440 条 · 共 493 条
5月29日周五
  2. @swyx66

    Claude 发布 Claude Opus 4.8，基于 Opus 4.7 改进，具备更敏锐的判断力、对自身进展更诚实，并能比前代独立工作更长时间，今日起以相同价格提供。swyx 引用公告中一条说明，即开发者可在任务中途更新 Claude 的指令，而不破坏 prompt cache，也不需把更新经由用户回合路由，并追问其实现方式。

    引用Claude (@claudeai)@claudeai

    Introducing Claude Opus 4.8: it builds on Opus 4.7 with sharper judgment, more honesty about its own progress, and the ability to work independently for longer than its predecessors. Available today at the same price.

    推荐理由：作者抓住发布公告中一条任务中途更新指令而不破坏 prompt cache 的说明，追问其实现方式。

  3. @kimmonismus76

    Anthropic 发布 Claude Opus 4.8，官方称其在 Opus 4.7 基础上判断力更锐利、对自身进展更诚实，可独立工作的时间更长，今日起以相同价格提供。作者补充称该版本在 Agentic coding 基准上有显著提升，并引用官方说法指出 Fast 模式运行同一模型、速度约为 2.5 倍，价格比以前便宜三倍。

    引用Claude (@claudeai)@claudeai

    Introducing Claude Opus 4.8: it builds on Opus 4.7 with sharper judgment, more honesty about its own progress, and the ability to work independently for longer than its predecessors. Available today at the same price.

    推荐理由：除 Agentic coding 基准提升外，原文给出同模型约 2.5 倍速、成本降至此前三分之一的 Fast 模式，便于权衡延迟与价格。

5月28日周四
5月27日周三
  1. Claude Blog76

    Anthropic 分享用 LLM 保障源码安全的六步流程

    Anthropic 发布指南，介绍如何用 Claude Opus 通过威胁建模、沙箱、发现、验证、分诊、修补六个步骤查找并修复源码漏洞。文中称截至 2026 年 5 月 22 日其开源软件扫描已披露 1596 个漏洞，其中 97 个已修补，瓶颈已从发现转向验证、分诊与修补。

    推荐理由：文章把漏洞发现到修补拆成六步方法并附可复用 skill 与仓库，瓶颈已转向验证与修补。

5月26日周二
  1. @vista868

    作者指出只安装 Skill 还不够，为更好触发和应用，需要把 Skill 写入 Agent.md，并给出安装更新 Waza 的提示词，要求以后各种开发设计优先使用这套 skill。转引内容显示 Waza 支持 Claude Code、Codex、Cursor 和 Pi 作为 agent 运行时，包含 8 个 skill，无框架、无遥测。

    引用Tw93 (@HiTw93)@HiTw93

    🥷 Engineering habits you already know, turned into skills AI agents can run. Waza absorbed a mass of real project lessons recently. Now just as sharp for Mac native apps, CLI tools, and Rust as it is for web. Supports Claude Code, Codex, Cursor, and Pi as agent runtimes. Reviews your CLI like a shipped product. Debugs "works in source tree, breaks after install." Sweeps sibling instances after every fix. Blocks "fixed" until runtime evidence is verified. 25 anti-patterns, destructive command safety, treats fetched content as untrusted data. 8 skills, no framework, no telemetry. Your superpower prompt collection can be uninstalled. Too heavy. github.com/tw93/Waza

    推荐理由：原文给出把 Skill 写入 Agent.md 的提示词写法，读者可据此改善技能触发与应用效果。

5月25日周一
  2. @kimmonismus65

    代号 TrapDoor 的供应链攻击同时针对 npm、PyPI 和 Crates.io，投递 34 个恶意包，目标是加密货币、AI 和安全开发者，用于窃取钱包、SSH 密钥和云凭证。

    引用Socket (@SocketSecurity)@SocketSecurity

    More analysis, package details, IOCs, and GitHub-related activity here, including attacker-hosted payload/config infrastructure and PRs attempting to add .cursorrules / CLAUDE.md files to popular AI and developer projects: socket.dev/blog/trapdoor-cry…

    推荐理由：该攻击把 CLAUDE.md 与 .cursorrules 配置文件当作新入口，让安全从业者了解 AI 编程助手被利用的攻击路径。

5月24日周日
5月23日周六
  2. @berryxia66

    Anthropic 上月启动的 AI 网络安全合作项目 Project Glasswing，一个月内与合作伙伴在生产环境中发现超过一万条高危或关键漏洞，均来自核心软件而非实验室模拟。

    引用Anthropic (@AnthropicAI)@AnthropicAI

    Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.

    推荐理由：Anthropic 披露 Glasswing 项目一个月在生产环境扫出上万条高危漏洞，可对照传统安全团队的发现量级。

  3. @kimmonismus82

    彭博报道称，Anthropic 最新一轮融资接近完成，规模可能超过 300 亿美元，公司估值或超 9000 亿美元。若按这一估值，它将高于 OpenAI，并成为估值最高的私营公司。报道还提到其 ARR 到 6 月底将达 500 亿美元，高于此前的 440 亿美元。

    推荐理由：彭博消息给出融资规模与 ARR 增长两组数字，读者可据此对照 Anthropic 与 OpenAI 的估值位置。

5月22日周五
  2. @kimmonismus65

    Anthropic 的年度化营收近期达到 450 亿美元，超过 OpenAI 的 250 亿美元，而 Q1 两家收入分别约为 47 亿美元和 57 亿美元。作者指出年度化营收按最近一个月外推，Anthropic 的月收入在 Q1 之后增长逾一倍，并预计首次实现约 6 亿美元营业利润。

    推荐理由：推文对比两家公司的营收口径与盈亏状况，读者可据此了解年度化营收为何会反转排名。

  3. @AYi_AInotes68

    Claude Code 上线 /usage 命令，可按 Skill、子代理、MCP 和插件拆分 token 消耗，并支持按天或周筛选历史数据。作者实测发现 babysit 子代理占 13%、一个 testmcp 占 11%，此前并不知晓二者在后台运行。

    引用Boris Cherny (@bcherny)@bcherny

    In the next version of Claude Code: run /usage to see a breakdown of which Skills, Agents, MCPs, and Plugins are using your tokens CLI today, coming to Desktop next

    推荐理由：作者贴出自己的用量数据，说明 /usage 能把 token 消耗归因到具体子代理和 MCP，读者可据此排查隐性开销。