Anthropic 的全部动态：Claude 系列模型、Claude Code、安全研究路线与公司进展的持续追踪。
生物医药初创公司 Exin Therapeutics 成功利用 AI 智能体控制机械臂与注射针头，在活体小鼠脑部完成了基因治疗药物注射实验。测试中 Claude Opus 5.5 因安全对齐拒绝执行活体穿刺，团队切换至 Claude Sonnet 5 完成了方案选择、脑区定位和注射参数控制。实验设置了人工急停按钮和底层代码权限隔离，尽管中途因坐标故障耗时略超 1 小时，但小鼠术后恢复良好。
Why it matters: 原文展现了将大模型智能体接入实体实验设备操作活体动物手术的具体过程，读者可以据此了解智能体在物理实验场景落地的边界与安全限制。
Anthropic 在 Claude Code 的提示词规则中新增限制，明确禁止模型复刻特定的现有视频游戏，以防止侵犯知识产权。Anthropic 技术人员 Addy Osmani 证实该调整已部署在 Opus 5.5 驱动的 Claude Code 上，且无法被用户关闭，但强调原创游戏以及基于用户自有资产与设计的项目不受影响。此举旨在应对游戏开发者对 AI 快速克隆游戏冲击市场的担忧。
Why it matters: 原文给出了 Claude Code 限制复刻现有游戏的具体提示词规则与官方回应，读者可以据此了解 AI 编程工具应对游戏 IP 侵权的具体边界与适用范围。
网络安全初创公司 Cathedral 在安全测试中利用 AI 智能体攻破 Anthropic 内部系统，获取了员工信息、薪资数据与 Slack 内部消息。Anthropic 证实外部研究人员访问了部分销售、人力及 IT 系统，但强调核心模型权重、源代码以及 Claude 用户对话未受波及，并在当天切断了访问权限。
Why it matters: 事件展示了利用智能体挖掘第三方业务软件漏洞的速度，同时也暴露了前沿大模型企业在内部管理系统上的安全防线短板。
OpenAI 在最新一轮融资中仅筹集约 $11B，低于原定的 $30B 融资目标，公司估值定在 $1.25T，不及预期的 $1.4T。受 Google、Amazon 和 Intel 财报疲软引发的科技股抛售影响，大型投资者兴趣回落，OpenAI 正计划向家族办公室及高净值个人再筹集至多 $20B，并计划在明年初申请 IPO。
Why it matters: OpenAI 本轮融资规模与估值均未达预期，反映出资本市场对大模型巨额资本开支的热情降温，也加剧了其与 Anthropic 争夺上市窗口的竞争压力。
Anthropic 宣布调整 Claude 订阅方案，原 Max 5x 与 Max 20x 分别更名为 Max（每月 100 美元）与 Ultra（每月 200 美元），其中 Ultra 用户正式取消 5 小时窗口限制。
Why it matters: Anthropic 取消了高阶档位的短时间窗口限制，有助于重度用户按自身节奏规划每周算力消耗。
Anthropic 递交 S-1 招股书，披露其 2026 年 Q2 营收达 116 亿美元且同比增长 1,368%，历史上首次超过同期 56 亿美元的算力支出。
Why it matters: 招股书数据展现了编程工具对大模型商业营收的直接拉动，为观察大模型商业落地与算力收支拐点提供了参照。
Google 宣布将同 Bing、OpenAI 和 Anthropic 一并采纳 IETF AIPREF 工作组的提案，允许网站在 robots.txt 中使用统一标记一次性向多家 AI 厂商表达训练偏好。
Why it matters: 多大多家厂商联合推进统一的训练控制协议，网站管理者可借此了解未来跨平台管理 AI 抓取权限的演进路径。
AI 编程工具 Cursor 官方插件商城上线了被篡改的 Anthropic Claude Code 扩展（版本 2.1.313），分发约 11 小时且最多波及约 5,000 名开发者。
Why it matters: 该事件反映出 AI 编程工具扩展生态面临的供应链安全风险，提示开发者关注插件签名与本地凭据权限防线。
Anthropic Claude Code团队成员Addy Osmani发文指出，随着模型能力提升，用户应避免过度提示，转向给出目标与明确验收标准后放手让模型执行。
Why it matters: 文章梳理了针对更强模型精简提示词与设定验收标准的具体技巧，适合优化日常开发工作流。
彭博社等多家媒体披露，SpaceX财报中贡献单季34.5%营收的神秘“客户B”为Anthropic。由于自身算力需求激增，Anthropic包下了配备超22万张GPU的Colossus集群算力，月租金从12.5亿美元扩容并预计年底达31亿美元，合同总额最高达1205亿美元；协议还包含若AI危害人类SpaceX可随时断电的条款。
Why it matters: 多方财报与披露相互印证了算力租赁规模，读者可了解头部大模型厂商对集群算力的依赖程度。
Forever Security 研究显示，Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 内置的浏览器破坏了基础安全规则，可被利用来执行命令、越界读取本地磁盘或伪造地址栏。
Why it matters: 原文梳理了主流编码助手内置浏览器的越权执行与越界读取风险，并给出了本地仓库的排查检测指令。
Anthropic 提交的 IPO 招股文件显示，其计划在服务器、建筑和电力等领域承担近 9000 亿美元的未来债务与表外资本承诺。文件显示该公司目前账面拥有 1120 亿美元现金和 1175 亿美元负债，巨额远期支出主要涵盖数据中心租赁、电力采购协议以及 GPU 采购。随着 Alphabet 和 Meta 等同行也积累了数千亿美元类似承诺，投资者对过度的 AI 基础设施支出表现出担忧。
Why it matters: 招股文件披露了高额算力承诺如何以表外租赁形式累积，为评估前沿大模型厂商的长期资本开支压力提供了参考。
Nvidia 正在洽谈为 AI 云服务商 Nscale 位于西弗吉尼亚州的数据中心提供数十亿美元债务融资担保，协助其筹集园区电力与建设资金。该园区首栋 460MW 设施已与 Anthropic 签署 446 亿美元合同并计划采用 Vera Rubin 芯片，双方还在商讨第二栋约 450 亿美元的合作。
Why it matters: 芯片厂商通过残值担保直接介入数据中心土建与电力融资，反映出新型算力云服务商在重资本扩张下面临的资金压力。
Anthropic 在 Cursor 插件市场的官方 VS Code 插件被植入后门近 12 小时，恶意版本 2.1.313 最多波及 5000 名开发者的设备。安全研究人员指出，该事件为供应链攻击，攻击者通过官方分发账号发布了恶意包，而 Cursor 默认开启插件自动更新；Anthropic 随后紧急推送 2.1.314 版本修复，但双方目前均未解释分发账号失窃的具体原因。
Why it matters: 官方分发渠道失守暴露了开发工具链的安全盲区，开启插件自动更新的开发者需及时排查本地版本。
Alphabet、Amazon、Meta 和 Microsoft 等科技巨头计划今年合计投入超 7400 亿美元资本支出用于 AI 算力和数据中心基建，但引发了华尔街对负自由现金流、债务激增及投资回报率的担忧。
Why it matters: 原文梳理了巨额资本开支对科技巨头自由现金流和股价的冲击，读者可以据此评估当前算力基建投资的可持续性与市场情绪转变。
据金融时报报道，投资机构黑石向投资者透露，Anthropic 在完成首次公开募股（IPO）后预计将获得处于 BB 区间的高档垃圾级信用评级。黑石此前曾预测 Anthropic 将在 2027 年前取得投资级评级，但该公司过去 12 个月大规模采购算力引发了投资方对支出规模的担忧。较高的垃圾级评级预计将推高其后续筹资成本；Anthropic 本周早些时候已正式递交上市申请。
Why it matters: 评级预期的下调揭示了大模型研发商持续巨额采购算力所带来的财务负担与后续发债成本压力。
安全研究员通过对话提示让 Claude 导出沙箱运行环境细节，并成功提取内部编排守护进程 process_api 的二进制文件与进程内存转储。利用内存碎片还原出有效的 Google 服务账号 ID Token，并通过配置虚拟网络接口绕过了该守护进程针对 127.0.0.1 的本地连接限制。Anthropic 漏洞赏金团队回应称其安全边界置于不受信沙箱之外，相关现象未超出其威胁模型阈值。
Why it matters: 研究展示了通过模型对话套取沙箱底层信息、导出二进制与内存凭证并绕过本地连接限制的完整实测链条。
OpenAI、Google、Microsoft 和 Anthropic 宣布将采用一套统一的 robots.txt 策略标记标准，允许网站发布商一站式退出被各家 AI 抓取并用于模型训练。
Why it matters: 统一标记降低了网站多头配置防抓取规则的成本，有助于规范大模型训练数据采集的权责边界。
牛津大学研究人员利用 Claude Sonnet 5 智能体在小鼠癫痫模型上自主完成从药物筛选、靶区定位到电动显微注射的全流程手术。智能体结合文献数据自主推算了注射坐标与给药参数，并在手术全程通过摄像头进行了 32 次状态监测。在遭遇连接故障后，智能体因判定目标坐标超出机械行程而拒绝继续执行，展现出软硬件闭环控制中的对齐挑战。
Why it matters: 实验展现了智能体端到端自主制定疗法并操控物理设备的范式，也暴露了时间敏感场景下模型安全拒答带来的现实控制冲突。
Cursor 的 VS Code 插件市场上架了一款仿冒 Claude Code 的恶意扩展，存在约 11 小时并波及多达 5000 名用户。该扩展试图窃取主机名、用户名、操作系统和公网 IP 地址，并尝试为攻击者获取远程访问权限。Cursor 在发现后下架该扩展并短暂关停整个插件市场，排查确认无其他扩展受损后恢复上线，Anthropic 确认未参与该扩展开发。
Why it matters: 原文披露了开发者工具生态中的供应链仿冒风险与官方处置细节，读者可以据此排查本地开发环境并评估同类插件的权限管控。