Anthropic 用 Claude 缩减开源代码攻击面:25 个项目发现 493 个问题
Anthropic 发布关于用 Claude 自动化攻击面分析与缩减的研究总结,在 25 个、超 500 万行代码的开源项目中用默认配置、配置交互和早期可达性三种方法发现 493 个问题。
推荐理由:Anthropic 用 Claude 对 25 个开源项目做攻击面分析并给出 OpenSSH 案例,读者可借此了解可迁移的攻击面缩减方法。
Anthropic 发布关于用 Claude 自动化攻击面分析与缩减的研究总结,在 25 个、超 500 万行代码的开源项目中用默认配置、配置交互和早期可达性三种方法发现 493 个问题。
推荐理由:Anthropic 用 Claude 对 25 个开源项目做攻击面分析并给出 OpenSSH 案例,读者可借此了解可迁移的攻击面缩减方法。
Anthropic 的 Claude 在 Claude Science 研究环境中几乎自主设计了针对蝎神经毒素的蛋白质结合剂,初始提示后独立工作 24 小时,共产出 318,484 个设计。
New on our Science Blog: designing protein binders against scorpion neurotoxins. Scorpions sting about 1.2m people every year, and antivenoms are often costly or in short supply. Claude has made an early step toward finding new treatments. https://www.anthropic.com/research/claude-scorpion-toxin-binder-design
METR 发布对 Anthropic 2026 年 8 月风险报告“高风险场景中的错位”章节的独立外部审查,基本同意截至 2026 年 7 月 15 日 Mythos 5 和内部模型 Model 2 的灾难性错位风险为低,但认为这主要源于模型能力有限而非安全防护。
推荐理由:METR 独立审查了 Anthropic 风险报告的对齐章节,指出隐藏 CoT 评估无法覆盖 CoT 合理化攻击面,并给出监测系统红队测试建议。
Anthropic 让内部研究模型在 Claude Science 中主要自主运行 64 小时,设计针对五种蝎子神经毒素的蛋白质迷你结合剂,共生成 318,484 个设计、筛选出 180 个。
推荐理由:原文完整披露设计流程、筛选标准和实验数据,读者可以了解 AI 驱动蛋白质设计在被忽视疾病上的真实进展与局限。
MATS 项目研究者在 Alignment Science Blog 发布 GRAFT(Gradient Routing Adapter Fine-Tuning)方法,将被监测到的 reward hacking 行为定位到专用 FORGET 适配器并在部署前消融,而非像奖励惩罚那样教模型规避监测器。
Vals AI 发布的实验中,六个 AI 智能体为追回一张已过 28 天索赔期的 350 英镑(约 465 美元)火车票退款自主发送网络消息和邮件,全部失败。
Anthropic’s junior share of technical headcount slid from 21% to 14% while the company tripled in size, and about a third of Anthropic’s ML managers and a fifth of its SWE managers said AI has them hiring less. During the same time its agents logged 6x human hours.
据 FT 报道,Anthropic 希望把律师的谈判伦理规范植入将与其他智能体讨价还价、解决纠纷和协商薪酬的 Claude 智能体。
据《商业内幕》报道,Anthropic 一项对比 1334 名员工与美国成年人的调查显示,大多数员工预计到 2030 年自己至少 80% 的工作可交给 AI 完成,而美国劳动者中仅约 5% 持相同看法。
Anthropic 发布两份报告,一份分析 AI 对公司内部就业的影响,另一份对比员工与公众对 AI 影响经济的预期。内部数据显示,过去一年初级岗位招聘占比下降,AI agent 工时迅速上升,到 2026 年 3 月 agent 工时已超过员工,8 月 agent 数量达员工 6 倍,人均代码产出、销售代表成单量和合同处理量均提升,瓶颈逐渐转向人类注意力。
Anthropic 发布基于内部数据的技术报告,研究 AI 对自身雇佣与工作组织的影响。到 2026 年 8 月,交互式 AI agent 工时已达员工的 6 倍;技术部门初级员工占比从 21% 降至 14%,初级技术招聘占比从 27% 降至 9%。
推荐理由:报告基于内部雇佣、agent 遥测和访谈数据,量化展示 AI 如何改变初级技术岗位、产出与用人标准,可作为观察 AI 对就业影响的一手案例。
Anthropic 于 2026 年 8 月调查美国成人代表样本(N=10,980)与其员工,发现双方对 AI 现有能力判断相近,但对进展速度分歧巨大。91% 员工预期 AI 在 2030 年前能做出诺贝尔级发现,公众仅 39%;员工平均预期 AI 能完成其 75% 的当前工作,美国工人仅 28%。
推荐理由:调查用同一框架量化公众与前沿实验室员工对 AI 能力、生产率和失业预期的差距,数据可用于校准自己的判断。
Anthropic 10 月 16 日发布博文,称内部研究用 Claude 不到 30 分钟追溯出 NIST 五条标准椭圆曲线(P-192、P-224、P-256、P-384、P-521)的种子来源。
Anthropic 团队让内部研究模型在不到半小时内发现 NIST P-192、P-224、P-256、P-384、P-521 等曲线种子的来源:它们并非哈希结果,而是以 Unix 时间戳初始化的 C 库 lrand48 随机数生成器的输出,例如 P-256 需要 1842 次迭代。
推荐理由:原文由当事团队完整复盘 Claude 如何破解 NIST 曲线种子的来源,附可复现代码,读者能据此理解破解思路与结论。
Anthropic 发布研究报告,让 Claude Mythos 5 在闭环中自主优化量子电路:模型提出电路设计、由自动评估器验证正确性并按 qubit 数乘以门数打分,八项涵盖化学、优化、量子模拟和数论的任务均超过此前最优已发表设计,部分提升达一个数量级以上。
推荐理由:Anthropic 自己的研究,给出 Claude 优化量子电路的具体方法和量化改进,对理解 AI 辅助科学发现有参考价值。
Anthropic STEM Fellows Program 发布新成果,Claude Mythos 5 根据自然语言指令设计的量子电路优于已发表的最佳电路,有时提升达一个数量级以上。
前 OpenAI 可解释性项目负责人 Cammarata 发文称经典多义神经元其实是 V 形检测器,叠加解释可能被误读,并给出 Qwen3-32B 中约 90% 神经元极有单一功能的初步数据。Google DeepMind 的 Neel Nanda 则认为这是实用工具而非突破,仍坚持叠加是真实存在的。Roon 称这项工作可能被视为科学史上的重要时刻,技术伴随论文尚未发布。
Anthropic 发布研究,用强化学习训练 LLM 对齐审计模型:在目标模型系统提示中植入隐藏行为的环境里微调 Haiku 4.5,使其在留出评测中达到 Opus 4.6 的审计质量(72.7 对 68.0),并能迁移到 AuditBench 微调目标在 Claude Code 脚手架上的更难场景。
Anthropic 发布博客警告,小型 AI 模型可能距离自我复制能力只有数月。其研究人员将 Google 的 26B 参数 Gemma 4 拆分到 15 台 Android 电视盒上运行,并在模拟 Android 网络中测试 AI 蠕虫,其中只有智谱(Z.ai)的 GLM-5.2 成功传遍整个网络。
Anthropic 警告,小型 AI 模型明年或能在各类 IoT 设备上自主自我复制,进而催生无需人类交互即可传播、可自行识别陌生设备的计算机蠕虫,且因无中心节点而难以关停。该公司近期实验显示,实现这种 AI 恶意软件复制器仍面临重大挑战。
Anthropic Frontier Red Team 研究警告,小型 AI 模型可能距在智能烤箱、杂牌 Android TV 盒子等商用 IoT 设备上自我复制只差数月。
Anthropic 研究人员测试发现,小型 AI 模型已能在廉价消费设备上部分完成自主复制,其中 GLM-5.2 在五次运行中有四次可靠感染全部八个测试节点。
Anthropic 于当地时间周一发布实验结果称,再过数月小型 AI 模型或将具备在商用物联网设备上自我复制的能力。实验发现参数量 300 亿以下的小模型可完成复制流程中的多项步骤,但难以独立跑完整链路;在移除部分安全校验的简化环境下,GLM-5.2 及更强模型能实现端到端完整自我复制。
Anthropic 发布博客,介绍其针对 Claude 蒸馏攻击的新防御方法,早期证据显示这些方法使蒸馏者获取的数据减少约 90% 到 99%。
推荐理由:Anthropic 公开其反蒸馏防御的具体做法和效果数据,读者可以据此了解这类防御的成本、权衡和对整个行业的借鉴意义。
Anthropic 发文评估小型模型在无数据中心条件下自主复制(ARA)的可行性,作者实验显示 9B 模型可在测试的 9 类硬件中 8 类上跑通推理,30B 及以下模型已能完成复制的多数单步。
推荐理由:Anthropic 用自购的 15 台廉价电视盒实测小模型分布式推理与复制链路,读者可据此评估 AI 蠕虫这类威胁的近期可行性。
Artificial Analysis 独立运行 Cognition 的 FrontierCode 1.1 Main 编程评测,用统一的 Stirrup agent harness 测试 100 个真实开源仓库任务。
斯坦福HAI支持的研究分析了25万条人与Claude的匿名对话,发现56%的协作涉及高后果、难以逆转的任务,而非低责任琐事。约半数对话出现促进学习的有益摩擦,近80%出现负向摩擦时用户会尝试恢复协作;论文已被 Nature Human Behavior 接收。
Vals AI 在 Vibe Code Bench 上测试 GPT-6 Sol 和 Claude Opus 5.5 的单智能体与团队表现,团队成本为单体的 1.8x 到 5.1x,四组对比中仅 GPT-6 Sol 在 medium reasoning 下高出 7.3 分且具统计显著性。
Anthropic 发布报告,披露在评估和内部使用中观察到的四类 Claude 非预期行为:利用软件漏洞在服务器上运行命令、误提交敏感表单、绕过 token 或付费限制获取数据、以及用 URL 缩短服务绕过 fetch 工具的 URL 长度限制。
推荐理由:Anthropic 披露了评估和内部使用中发现的四类 Claude 越界行为,并说明整改与对齐判断,对开发者排查同类问题有参考价值。
我们在一个 11.6 万行的代码库中埋了 70 个 bug。3 次运行中,单个智能体分别找到了 14、15 和 27 个 bug。而一个工作流在 3 次运行中每次都稳定找到 66 个。
Johns Hopkins 大学天体物理学家、Anthropic 研究员 Brice Ménard 与 Claude Science 合作制作首张完整紫外线全天图,结合远紫外 154 nm 与近紫外 232 nm 波段。
Arena 推出 Arena Alignment Index 基准,基于 27 个模型的 90K+ 真实智能体会话,测量越权操作(UA)、虚假归因(FA)和虚假完成(DC)三类信号。