AI 编码工具 OpenCode 遭黑客入侵导致部分用户 API 账户被盗刷Chinese
开源 AI 编码工具 OpenCode 旗下在线平台 OpenCode Console 发生安全入侵，旧系统被攻破波及 1.4% 的用户，导致存储的 API 密钥泄露并在 OpenAI、Anthropic 与 Google 等平台产生未经授权的高额扣款。
Why it matters: 报道展示了第三方平台集中存储 API 密钥的安全风险，以及安全过滤器在防御响应中阻碍恶意代码分析的现实困境。
Anthropic / Claude
All topicsAnthropic 的全部动态：Claude 系列模型、Claude Code、安全研究路线与公司进展的持续追踪。
781selectedRelated topicsOpenAI / ChatGPTGoogle / Gemini安全对齐
Latest selected
341–360 of 781TechCrunch AISelectedAI score7676 Hacker News · AISelectedAI score7575 Remakecraft 开源发布：基于 Claude Code 的黑盒行为驱动应用重写插件Chinese
开发者 hellosverre 开源了 Claude Code 插件 Remakecraft，可通过黑盒行为观察由多智能体从零重写应用程序。该工具在规格生成阶段前置编写一致性测试并封存其中约 30% 用例，构建智能体在受权限钩子拦截的隔离工作区中并行生成代码，最终依据测试通过率计算对齐得分。
Why it matters: 该项目通过权限拦截机制在多智能体间构建净室隔离，为规避版权风险的代码重构提供了可验证的工作流参考。
Hacker News · AISelectedAI score6363 开源工具 Earshot 发布：支持通过 AirPods 与点头动作控制 Claude Code 语音交互Chinese
开发者推出开源 macOS 工具 Earshot，支持用户通过 AirPods 与 Claude Code 语音对话并通过点头手势发送指令。该工具利用系统 say 命令朗读模型回复，并结合 Hammerspoon 与 AirPods 头部运动追踪实现按压耳机柄听写、点头发送的免键盘交互流程。
Why it matters: 该项目通过耳机头部动作感应与系统朗读接口，为命令行环境提供了无需键盘的免手语音交互方案。
Hacker News · AISelectedAI score7272 面向 Claude Code 与 Codex 等智能体的 MCP 工具优化实践Chinese
Spirit Room 测试了 Claude Code、Codex、OpenCode 和 Grok Build 在调用拥有 99 个工具的 MCP 服务时的行为，总结出一套涵盖工具命名、首行描述、返回指引与体积控制的优化方案。
Why it matters: 实测对比了多个智能体客户端的发现与截断机制，读者可据此针对性优化工具命名与响应结构以降低调用失败率。
TechCrunch AISelectedAI score6969 用户正借助 AI 改造智能电视以剔除预装广告与臃肿软件Chinese
多位开发者与用户正利用 Claude Code 等 AI 编码工具清理智能电视系统，以去除赞助广告、禁用跟踪并替换原生启动器。GitHub 上出现了 dumbtv 与 cleanyourtv 等开源方案，用户通过 Wi-Fi 即可让 AI 批量卸载预装应用并精简系统桌面。相关操作虽无需 Root 权限，但社区也警告 AI 在操作过程中可能误删关键系统包，甚至存在导致电视变砖的风险。
Why it matters: 文章梳理了利用编码智能体改造智能电视系统的实际案例与潜在风险，呈现了端侧设备定制门槛降低后的新场景。
Hacker News · AISelectedAI score6767 学者利用 Claude Opus 5.5 复算暴胀期单圈量子引力推导并发现符号与遗漏项错误Chinese
物理学者 E. O. Kahya 利用 Claude Opus 5.5 对其 2007 年与 2008 年发表的暴胀期单圈量子引力推导进行了全流程逐项复算与审计，并提交了相关研究论文及开源代码仓库。
Why it matters: 研究展示了利用前沿大模型配合符号计算脚本对复杂理论物理多圈图推导进行全流程审计并纠错的可行路径。
Claude 官方博客（网页）SelectedAI score6262 Comcast 与 Booz Allen 如何利用 Claude Mythos 挖掘漏洞利用链并保障代码库安全Chinese
Comcast 与 Booz Allen 在 Anthropic 的 Project Glasswing 计划中应用 Claude Mythos 级别模型，成功排查出传统扫描工具遗漏的跨系统漏洞与复杂利用链。
Why it matters: 原文展示了前沿模型跨代码与配置挖掘复杂利用链的实操细节，为企业落地 AI 代码安全审计提供了可迁移的流程参考。
Claude 官方博客（网页）SelectedAI score6060 Uber 首席信息安全官谈如何为 AI 智能体构建“内部威胁”防护体系Chinese
Uber 首席信息安全官 Philip Martin 表示，企业应像防范员工内部威胁一样为 AI 智能体建立监控机制，并介绍了 Uber 结合 Anthropic 的 Enterprise Frontier Safeguards 与自研开源工具 ADR 构建的防御架构。
Why it matters: 访谈呈现了大型企业如何将员工层面的内部威胁监控迁移到智能体体系，对企业落地 AI 时的实时风控有参考价值。
Claude 官方博客（网页）SelectedAI score6969 Anthropic 业务拓展代表如何借助 Claude Managed Agents 实现销售日常工作流自动化Chinese
Anthropic 日本团队业务代表分享了使用 Claude Managed Agents 与 Claude Tag 自动化销售全流程的实践，通过多智能体协同每周节省约 60 小时工作时间。
Why it matters: 原文展示了将销售工作流拆解为多智能体协同与模型分层调用的落地架构，为非技术业务人员搭建自动化流程提供了可迁移参考。
The Verge · AI 筛选SelectedAI score7070 Vibe Coding 席卷音乐硬件圈，AI 辅助自制固件迎来爆发式增长Chinese
借助 Claude 等大模型进行的 Vibe Coding 正推动合成器与效果器自制固件迎来爆发，开发者仅需数天即可为老旧或低成本设备增添全新功能。
Why it matters: 报道展现了利用大模型开发嵌入式自制固件的新趋势，为低门槛改造老旧硬件提供了现实参考路径。
The DecoderSelectedAI score6565 Anthropic 拟设立基金应对 AI 劳工冲击，马斯克提议向全美儿童派发 SpaceX 股份Chinese
Anthropic 计划设立专项基金以应对 AI 对就业市场的冲击，该基金将作为全资 LLC 子公司运作，并可能在估值每增长 50% 时由董事会酌情追加 2% 股权注资。
Why it matters: 原文梳理了 Anthropic 应对劳工冲击的股权基金架构与控制权考量，并对比了 OpenAI 治理模式与马斯克的分配主张。
Buzzing HN · 中文精选SelectedAI score7373 开源 Claude Code 插件 Superlite 发布：减少人工审批并支持多智能体并行构建Chinese
开发者开源了面向 Claude Code 的自主构建工作流插件 Superlite，旨在解决传统 Agent 工作流频繁打扰人工确认与串行等待过长的问题。该插件采用单次批量审批设计，按文件与接口边界将任务拆解为并行图，由 Opus 负责规划调度且禁止直接改代码，由 Sonnet 与 Haiku 并行开发并交由分层修复智能体处理。
Why it matters: 针对多智能体流水线频繁等待人工审批和串行卡顿的问题，展示了拆分任务并行执行并用代码硬性约束角色的实践。
Hacker News · AISelectedAI score7373 为何不应随意安装未经审查的 AI Agent 技能Chinese
未经审查的 AI Agent 技能可能夹带恶意命令、窃取凭据或诱导未授权支付，因为大模型无法可靠区分系统指令与外部文件内容。实测表明，攻击者常将恶意行为伪装成环境依赖或正常步骤，在 Claude 智能体测试中成功触发了支付指令；而在 Claude Code 中，带有 !
Why it matters: 文章拆解了恶意技能伪装常规任务诱导智能体执行未授权操作的机制，并给出了排查隐藏字符与无工具演练的具体流程。
Hacker News · AISelectedAI score7171 Tmux 与 Claude Code 协同实践指南：会话管理、自动化脚本与能力边界Chinese
文章系统梳理了如何利用 tmux 管理与编排 Claude Code 等 AI 编码智能体，涵盖持久化会话、脚本控制与架构瓶颈。内容介绍了 Claude Code 原生的 `--worktree --tmux` 集成方式，并详细提供了多窗口布局、`.tmux.conf` 优化、`send-keys` 输入提示词与 `capture-pane` 日志捕获的具体脚本。
Why it matters: 文章给出了 tmux 编排多编码智能体的完整配置和脚本实践，读者可以据此评估纯终端方案在并发开发场景下的能力边界。
Hacker News · AISelectedAI score7777 悉尼一男子因与 Claude 讨论托儿所大规模枪击计划被捕Chinese
一名 29 岁悉尼男子因在使用 Claude 语音模式时扬言要在当地托儿所实施大规模枪击，被国际刑警组织标记后遭警方逮捕并起诉。被告辩护律师称其言论是在尝试用 Claude 处理耳部感染时因压力过大引发的发泄，并无实际犯罪意图。Anthropic 拥有检测并拦截暴力内容的自动化安全系统，并在涉及严重人身伤亡等紧急情况下依法向执法机构提供数据。
Why it matters: 该案展示了 AI 平台在识别严重暴力威胁时与执法机构联动的现实案例，有助于评估大模型安全拦截与隐私保护的边界。
AITNT · AI头条（网页）SelectedAI score7878 Anthropic 披露 Claude Code 代码自审机制：90% 代码由 AI 编写且回滚率降低四成Chinese
Anthropic 发文披露 Claude Code 约 90% 的代码已由 AI 自主编写并承担审查，在合并 PR 量翻倍的同时使回滚率降低超过四成。团队设计了提交前测试验证、多 Agent 投票找茬与依风险等级由人工最终签批等多层拦截体系，并通过限制最多审查 3 轮解决了双 Agent 互审循环修改的问题。
Why it matters: 原文详解了多智能体代码审查与分级风险拦截机制，为团队将大模型深度接入日常软件研发流程提供了具体参考。
IT之家 · AI 筛选SelectedAI score7878 Anthropic 寻求 600 亿美元芯片债务融资，次级债利率超 10%Chinese
Anthropic 正在筹集总额 600 亿美元的债务融资用于购买芯片，其中次级债票息达 10%，黑石集团旗下基金将投资 90 亿美元。该笔融资包含由博通担保的约 420 亿美元优先级债务和 180 亿美元次级债，借贷成本相较四个月前 8.5% 的类似交易明显上升。此外，Anthropic 正在筹备以共益企业架构推进 IPO，届时将有约 20% 的股份专门用于公共目的。
Why it matters: 融资借贷成本在四个月内从百分之八点五升至超百分之十，直观体现出资本市场对大模型基建短期巨额资金需求的风险定价走高。
Hacker News · AISelectedAI score6262 AI 治理八维度审计框架：拆解 Anthropic 模式与欧美中监管机制Chinese
文章提出了一套评估 AI 治理体系排他性与设计权衡的八维度审计框架，并对 Anthropic 模式、欧盟 AI 法案、中国算法备案及英国 AISI 展开对比。分析指出固定能力推理成本自 2023 年以来每年下降约 13 倍，随着高吞吐生产流量向开源模型迁移，前沿实验室的竞争重心正转向控制分发与治理准入的基础设施层。
Why it matters: 文章提出了一套评估 AI 治理方案排他性的八维度审计框架，为研判前沿厂商安全倡议对开源生态及市场竞争的影响提供了可复用工具。
Buzzing HN · 中文精选SelectedAI score8181 Anthropic 发布内部就业与工作模式实证研究报告Chinese
Anthropic 发布实证研究报告，分析 AI 智能体如何深度重构其内部组织协作与劳动力需求。截至 8 月，交互式 AI 智能体的工作时长已达到员工总时长的 6 倍，技术部门初级岗位招聘占比从 27% 骤降至 9%。员工角色正从具体执行大幅转向构建可见性工具和管理多智能体流水线的元工作，人类注意力和跨部门沟通成为新瓶颈。
Why it matters: 该研究通过前沿 AI 团队的一手内部数据，量化展示了智能体对初级技术岗位需求和员工工作形态的深远重构。
Hacker News · AISelectedAI score7474 Anthropic 拟议 AI 监管法案草案遭泄露并引发安全社区强烈质疑Chinese
Anthropic 拟向立法者游说的一份联邦 AI 监管法案草案被曝光，因主张强力废止各州立法并削弱行政执法机制而引发安全社区广泛批评。分析指出，该草案较 6 月提出的 FRONTIER Act 显著倒退，不仅大幅限制了各州与法院在灾难性风险下紧急暂停前沿模型研发部署的权力，还将联邦叫停模型的法定门槛定得极高。
Why it matters: 草案通过压制各州立法权并抬高联邦干预门槛来规避监管，为观察前沿实验室在政策博弈中的真实诉求提供了关键参照。