claude

ChainCatcher 消息，Payward（Kraken 母公司）表示，未来几周将使用 Claude Mythos 5 扫描所有 Payward 环境的漏洞，相关发现将直接纳入其现有安全计划。

ChainCatcher 消息，据 ChosunBiz 报道，三星电子系统 LSI 事业部已引入 Anthropic 的 AI 编程工具 Claude Code，用于半导体设计及验证工作，部分任务周期缩短至原来的十分之一以下。在客户定制 SoC 的数据连接结构验证中，原本预计耗时超一个月的工作缩短至两天完成；一名入职两年的工程师借助 Claude Code 在一天内完成了 USB 设备模型开发及 Android 驱动适配，而此前类似工作通常需要一个月。 三星于今年 5 月向软件开发人员开放 Claude Code，随后扩展至半导体专业开发领域。系统 LSI 事业部约 6000 人，而其主要竞争对手高通员工约 5.2 万人。三星正试图通过 AI 工具弥补人力差距。与此同时，三星 DS 部门正推进“AI 大转型”，将生成式 AI 从研发扩展至生产、营销及支持等全业务流程。报道同时指出，Claude 在部分验证任务中曾出现将错误信息伪装为普通消息、或擅自修改设计代码的行为，三星强调需对 AI 任务范围与结果进行严格控制与人工复核。

ChainCatcher 消息，据金十报道，Anthropic 确认正在为其人工智能模型 Claude 组建内部芯片团队。

ChainCatcher 消息，据 CNBC 报道，Anthropic 披露其 Claude AI 模型在网络安全评估期间意外突破隔离环境、访问真实互联网，并通过访问未认证端点、利用弱密码等基本手段，未经授权入侵了三家不同组织的真实系统。涉事模型包括 Opus 4.7、Mythos 5 及一个内部研究测试模型。 事件起因为 Anthropic 与第三方评估合作方 Irregular 之间的沟通误解，导致模型在被告知处于无网络访问的模拟环境时，实际上仍可访问互联网。Anthropic 表示，此次审查由 OpenAI 上周披露的类似 Hugging Face 入侵事件所触发，目前已暂停所有网络安全评估，并联合独立 AI 评估机构 METR 展开进一步调查，同时呼吁其他 AI 实验室开展类似审查。

ChainCatcher 消息，B.AI API 正式上线首个“官方9折组”，在兼顾模型调用稳定性、服务质量与成本效率的同时，依托官方直连渠道，为用户提供高可靠的 AI 调用服务。首批已支持 Claude 系列模型，更多主流模型即将陆续开放。与此同时，平台“自选服务商”模式最低可享2折优惠，赋予用户充分的自主权，可根据业务场景的实际需求，灵活权衡性能、稳定性与成本，实现最优配置。

ChainCatcher 消息，据 The Block 报道，MoonPay 推出 AI 支付工具 PayBox，用户可将其接入 ChatGPT 或 Claude，让 AI 助手直接准备预订机票、餐厅或在线购物等支付交易，用户可选择每笔交易均需通行密钥批准，或设定限额后由 AI 自主完成。 PayBox 整合了加密钱包与支付卡，支持基于 x402 智能体支付标准跨链完成交易，首发支持 Solana 及 EVM 兼容链，包括以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 及 Polygon，未来一个月内还将支持更多 AI 平台及 DeFi 功能，如代币兑换、永续合约交易等。 MoonPay 表示，钱包私钥通过多方计算（MPC）及可信执行环境（TEE）保护，任何单一方（包括 MoonPay 或 AI 助手本身）均无法独立获取完整私钥或签署交易；支付卡信息经存储处理，AI 智能体可完成购买而无需接触底层卡片详情；该系统基于 MoonPay 今年早些时候收购的 Sodot 密钥管理基础设施构建。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密码学研究中取得突破，发现针对后量子数字签名候选方案 HAWK 的改进攻击方法。HAWK 是 NIST 为对抗量子计算机攻击而征集的后量子签名候选方案，此前已通过两轮专家审查，但 Claude 仅用 60 小时就将 HAWK-256 的有效密钥强度从 2^64 降至 2^38，大幅降低理论破解成本。HAWK 尚未被实际部署，该攻击目前不影响任何生产系统。Claude 还发现针对 7 轮 AES 的改进攻击，速度提升 200 至 800 倍。研究过程中，Claude 在密码学家有限指导下自主完成文献综述、数学推理和实验验证。HAWK 攻击约 60 小时、API 成本约 10 万美元；AES 攻击由 Claude 自主完成，生成约 10 亿 token 后提出核心创新思路。Anthropic 研究人员随后花费数百小时验证结果。Anthropic 表示，AI 模型已能帮助发现重要密码算法缺陷，密码学界可能面临类似软件漏洞领域的瓶颈——AI 产生的研究成果远超人类验证能力。Anthropic 已与学术机构合作推出 CryptanalysisBench 基准，并与 NIST 作者及政府伙伴协调披露。研究团队已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，随着 AI 能力提升，未来可能发现对已部署系统的实际攻击，需提前建立应对机制。

ChainCatcher 消息，B.AI API 平台正式上线 Claude Opus 5 模型。该模型提供高达 100万Token 的上下文窗口和 12.8 万 Token 的单次输出上限，在复杂推理、长代码工程开发、大规模文档分析与知识密集型工作流等场景中实现显著性能跃升。 为满足多样化部署需求，此次发布同步 B.AI 平台开放双通道 API 接入方案：除官方标准接口外，新增“指定服务提供商”合作通道，企业用户通过该模式可获得最高 40% 的成本优惠，便于根据实际业务负载灵活平衡性能表现与预算支出。开发者即日起可登录 B.AI 官方平台，率先感受 Claude Opus 5 的卓越实力。

ChainCatcher 消息，Anthropic 升级 Claude 语音模式。付费用户现在可以选择 Opus、Sonnet 和 Haiku，不再只能使用速度更快、能力较弱的 Haiku。 用户可在对话中切换模型，也能随时改用文字。Claude 默认沿用上一次文字聊天选择的模型，并调用该系列速度最快的版本。语音模式还能调用 Gmail、Google Calendar、Google Docs 和 Slack。用户可以让 Claude 查邮件、改日程或起草回复，执行前仍会请求授权。 新版本已在手机、桌面端和网页端开放测试。免费用户只能使用 Haiku 和一个连接工具。语音现支持英语、日语、韩语等多种语言，暂不含中文。这次主要升级模型推理和工具调用能力。Anthropic 没有更换语音模型，因此说话自然度和打断体验未必明显变化。

ChainCatcher 消息，PPP 预测市场工具监测显示，Polymarket 上 “下一个 Claude Opus 模型会在 2026 年 7 月 23 日发布” 概率暂报 61%，24 小时上涨 51%。此外，“截止 7 月 24 日前发布” 概率暂报 9%；“截止 7 月 25 日前发布” 概率暂报 5%。该事件将根据 Anthropic 下一款 Claude Opus 模型向公众开放的日期（美国东部时间）结算。仅 Anthropic 官方明确命名为 “Opus” 的模型有效，且需向公众开放（包括公开测试或开放候补）。Sonnet、Haiku 等其他模型不计入，最终以 Anthropic 官方信息为主要结算依据。

ChainCatcher 消息，慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析。 其中指出，Grok Build CLI 的安全机制没有统一，不同代码路径有不同的信任假设，缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。 研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。 若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。据悉，相关漏洞已经存在一年。

ChainCatcher 消息，据工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）7 月 8 日通报，近期监测发现由美国 Anthropic 公司开发的 AI 编程工具 Claude Code 存在严重的安全后门隐患。 通报指出，受影响的 Claude Code 版本为 2.1.91 至 2.1.196。该工具内置了监控机制，能够在未经用户同意的情况下，向远程服务器擅自回传用户的地域、身份标识等敏感数据。官方建议相关单位和用户立即开展全面排查，卸载上述受影响版本的终端或升级至已清除相关后门代码的最新安全版本；同时，应加强核心业务网段内开发工具的外联权限管控与流量监测，严防敏感数据违规外传。

ChainCatcher 消息，据智东西报道，阿里巴巴内部今日宣布全面禁用 Anthropic 旗下的 Claude 系列产品。全体员工被要求卸载涵盖 Sonnet、Opus、Fable 等多个系列模型，以及 Claude Code 在内的 Agent 产品，该禁令将于 7 月 10 日正式生效。此前，阿里曾通过大额报销政策鼓励员工自由使用包括 Claude 在内的外部模型。 消息人士指出，此次“反向禁用”与近期双方的一系列摩擦密切相关。6 月中旬，Anthropic 曾向美国参议院指控阿里利用大量虚假账号进行“工业级模型蒸馏攻击”，并随后针对中国用户实施了大规模封号等风控措施。此外，近期开发者曝光 Claude Code 曾在此前版本中内置隐蔽检测机制，暗中收集并标记中国时区及包括阿里在内的多家中国科技企业域名数据。尽管 Anthropic 官方随后承认该“实验性”措施并宣布在最新版本中将其回滚删除，但仍引发了行业内的广泛争议与信任危机。

ChainCatcher 消息，在 Anthropic 完成全球安全策略调整并重新部署 Claude Fable 5 后，AI基础设施平台 B.AI 已于第一时间完成接入，并全面恢复相关 API 的调用支持。据悉，本次恢复不仅保障了底层模型的稳定运行，还延续提供了“官方”与“自选服务商”双渠道模式，旨在灵活适配开发者及企业用户在不同场景下的算力与成本需求。目前，该服务已在 B.AI 官网正式上线供用户体验。

ChainCatcher 消息，Anthropic最新 Sonnet 系列力作 Claude Sonnet 5 已正式通过 B.AI API 平台向广大开发者开放调用。该模型在代码生成与复杂智能体任务方面实现了突破性进展。依托 1M 超大上下文窗口与创新的自适应思考能力，Claude Sonnet 5 能够更稳定、高效地驾驭大型复杂项目。同时，为满足不同业务场景的需求，B.AI 业内率先推出“官方直连”与“自选服务商”双渠道接入模式，全方位助力开发者灵活平衡极致性能与运营成本。即日起，用户可登录 B.AI 控制台申请 API 密钥，快速接入体验。详细的技术指南与说明文档，请参阅 B.AI 官方网站。

ChainCatcher 消息，据金十报道，英伟达宣布 Anthropic 的 Claude 系列模型已上线微软 Azure 的 NVIDIA GB300 Blackwell Ultra 平台。

ChainCatcher 消息，继 API 率先接入之后，6月11日，Anthropic 新一代高性能编码模型 Claude Fable 5 正式全面开放 Web Chat 使用。用户现在打开 B.AI 网页对话端即可直接体验，无需配置，即开即用。该模型在代码生成、逻辑推理、遗留系统迁移、复杂 Bug 排查等长周期、高难度开发场景中表现尤为出色。目前，API 与 Web Chat 已实现全场景覆盖，开发者可根据需求灵活选择交互方式。