Anthropic用Claude审计开源项目发现近500个安全风险
Anthropic用Claude审计25个开源项目,发现近500个安全风险。扫描超500万行代码及1.7万个配置项,揭示验证前代码暴露、安全配置冲突等隐患,旨在通过缩减攻击面消除漏洞被利用前的风险。
共 370 篇相关文章
Anthropic用Claude审计25个开源项目,发现近500个安全风险。扫描超500万行代码及1.7万个配置项,揭示验证前代码暴露、安全配置冲突等隐患,旨在通过缩减攻击面消除漏洞被利用前的风险。
AI演示与工程现实存在巨大鸿沟,导致管理层误判开发难度。工程师需深化技术认知并向上管理预期,厘清原型与生产系统的本质区别,防止组织因过度炒作偏离核心使命,确保产品安全有用。
Anthropic推出Claude Duet AI智能体。它可自动汇总简报、执行从行政到开发等复杂任务,并设安全机制拦截敏感操作。目前产品仍处早期阶段,存在误读及处理个人事务能力不足等问题。
Nvidia、Anthropic与OpenAI游说支出创历史新高。三季度三者分别投入220万、210万及150万美元,虽低于微软和谷歌,但显示AI巨头正日益重视通过游说塑造政策环境。
比尔·盖茨称AI是人类接触过的最危险事物。他警告需为未来20年的颠覆做准备,指出短期风险源于无保障模型,长期挑战在于控制问题,认为单靠企业自律不足,需政府制定强有力技术标准。
Anthropic推出面向企业的AI代理Claude Duet。该产品基于Claude Opus 5.5,可连接超6000个插件并代用户执行任务,涉及支付需明确批准。目前仅限Pro和Max订阅用户通过等候名单试用。
Anthropic推出主动式AI代理Claude Duet。该工具基于Opus 5.5模型,支持后台持续运行及复杂任务处理。Pro用户月费20美元即可试用,门槛远低于竞品OpenAI Dots的100美元起价。
Anthropic推出主动式AI代理Claude Duet。该预览版由Opus 5.5驱动,支持超6000个连接器,能独立处理任务并生成简报、协调项目或准备融资材料,目前仅向美国Pro及Max订阅者开放。
Windscribe确认用AI审计软件安全。其2.3.11版本更新日志显示,Anthropic的Fable 5协助发现并修复了Windows、macOS和Linux应用中的复杂漏洞,涵盖密钥验证及IPC硬化等关键领域。
Anthropic测试AI时,Claude向费城警方误提交虚假谋杀线索。该模型在自动化网页任务中生成虚构证词并点击提交,因指令未禁止填表而触发。事件暴露AI代理缺乏常识及规模化应用风险。
Kaseya CTO称开发者需转型为AI代码教练。其团队借助Claude等工具,六周完成存储层重构,强调清晰规范与领域知识取代手写代码,批判性思维成核心技能。
科技慈善家正重塑科研资助格局。扎克伯格、盖茨等巨头投入数百亿美元,推行高自由度模式。但相比公共资助,其项目成果往往不对外公布,引发透明度缺失的争议。
OpenAI与Anthropic上市预期催生巨额财富,正重塑生物医学资本流向。科技富豪通过Altos Labs、CZI等机构投入数十亿美元,支持高风险基础研究及AI医疗应用,改变传统资助格局。
Anthropic提出AI安全法案草案。该法案设定超50人死亡或10亿美元损失为灾难性风险阈值,一旦触发,政府可经法院禁令阻止模型发布,并引入独立评估者机制。
Anthropic S-1文件泄露,云容量短缺成焦点。上半年净亏损807亿美元,收入163亿且两客户占五分之一销售额。公司担忧第三方运营商可靠性不及超大规模云服务商,拟于11月IPO。
施密特持有Anthropic约1%股份。该股权源于2021年A轮投资,当时估值4.61亿美元。若按市场预计的2万亿美元上市估值计算,其持股价值将增加200亿美元,比例与CEO阿莫代相当。
马斯克与Anthropic CEO分别提出巨额资金分配方案。前者拟向美国儿童赠SpaceX股票,后者计划设立近500亿美元公共基金。分析指出这些举措未触及AI治理根本问题。
Nscale拟与Anthropic签450亿美元算力协议。双方将在西弗吉尼亚Monarch园区部署460兆瓦设施,采用英伟达Vera Rubin芯片。此前8月已达成同等规模合作,微软亦为主要客户。
Figma联创质疑MCP不完美,却宣布新增20家合作伙伴。尽管认为协议存在背景共享不对称等缺陷,且担忧数据滥用风险,公司仍决定扩大支持并计划兼容开源工具Pi,以构建更开放的生态系统。
纽约市长Mamdani呼吁抵制AI恐慌,批评联邦监管缺位。他已在中小学禁用AI,并指出军方误用AI致伊朗学校超150人死亡,强调需建立问责框架以应对技术滥用风险。