BTC $77,878.05 +0.40%
ETH $2,263.92 +0.45%
BNB $709.67 +0.48%
XRP $1.25 -0.39%
SOL $94.48 -1.66%
TRX $0.3132 +1.82%
DOGE $0.0754 -0.70%
ADA $0.1923 -0.68%
BCH $282.17 -1.97%
LINK $11.50 -2.02%
HYPE $87.65 -0.48%
AAVE $135.27 +0.42%
SUI $0.8977 -0.29%
XLM $0.1678 -0.88%
ZEC $1,229.84 -4.11%
AAPL $344.59 -0.13%
AMZN $241.44 +0.38%
GOOGL $283.98 +0.36%
MSFT $525.26 +0.22%
META $615.57 +0.27%
NVDA $205.02 +0.47%
TSLA $400.16 +0.14%
SNDK $1,162.02 +0.86%
INTC $65.97 +1.62%
SPCX $137.78 +0.24%
MU $902.26 +0.38%
AMD $511.55 +0.69%
BTC $77,878.05 +0.40%
ETH $2,263.92 +0.45%
BNB $709.67 +0.48%
XRP $1.25 -0.39%
SOL $94.48 -1.66%
TRX $0.3132 +1.82%
DOGE $0.0754 -0.70%
ADA $0.1923 -0.68%
BCH $282.17 -1.97%
LINK $11.50 -2.02%
HYPE $87.65 -0.48%
AAVE $135.27 +0.42%
SUI $0.8977 -0.29%
XLM $0.1678 -0.88%
ZEC $1,229.84 -4.11%
AAPL $344.59 -0.13%
AMZN $241.44 +0.38%
GOOGL $283.98 +0.36%
MSFT $525.26 +0.22%
META $615.57 +0.27%
NVDA $205.02 +0.47%
TSLA $400.16 +0.14%
SNDK $1,162.02 +0.86%
INTC $65.97 +1.62%
SPCX $137.78 +0.24%
MU $902.26 +0.38%
AMD $511.55 +0.69%

claude

全部
文章
快訊

first_img Claude Code VS Code 擴展遭植入 SSH 後門

ChainCatcher 消息,10 月 30 日,安全研究人員 Paul McCarty(6mile)在 OpenSource Malware 部落格發文稱,Anthropic 的 Claude Code VS Code 擴展當天遭篡改,惡意版本 2.1.313 被發布至 Open VSX 註冊表。該擴展對外標識為 anthropic.claude-code@2.1.313,主 JavaScript 包在正常擴展代碼之前插入了一段 66 行加載器。研究人員表示,目前僅確認所分析的 Open VSX 版本為惡意樣本,並已出於謹慎為微軟 VS Code 市場中的同版本提交威脅報告。文章稱,解包後的擴展及捆綁二進制文件與正常版本一致,差異僅在 extension.js。擴展在 VS Code 啟動後及 Webview 打開時加載該文件,用戶無需發起 Claude 對話即可觸發。加載器會向用戶 SSH 配置寫入標註為 svc-telemetry 的攻擊者密鑰,嘗試啟用本地 SSH 服務,向 134.209.82.225 建立反向隧道,並分別在 macOS、Linux 與 Windows 上設置持久化,再通過未加密 HTTP 向該地址的 8099 端口發送主機偵察信息。注入階段未再下載額外可執行文件或腳本。研究人員稱,受影響 Open VSX 擴展的所有者為 Anthropic 員工 Igor Kofman,目前尚不清楚是其帳戶還是其他發布環節被利用;Dean Hardcastle 在事件發生時向其通報。文章寫明,所分析目錄的來源尚未確立,相關發現不能單獨證明 Anthropic 官方市場或分發基礎設施已被入侵,攻擊者身份與基礎設施歸屬也尚未核實。文中建議檢索相關文件路徑、密鑰註釋和啟動項,阻斷 134.209.82.225 的 22 與 8099 端口,並在乾淨系統上輪換受影響帳戶可訪問的憑證。

機構評估 Anthropic 招股書,增長與算力成本成焦點

ChainCatcher 消息,Anthropic 於前一晚公開提交招股書後,投資機構和市場人士開始評估其增長質量、成本結構及潛在估值。Morningstar 高級股票分析師 Malik Ahmed Khan 與 PitchBook 分析師 Rolfes 表示,截至 9 月 30 日,Anthropic 最近 12 個月貢獻至少 10 萬美元收入的企業客戶超過 11900 家,去年同期約為 950 家。Khan 認為,這反映出 Claude 在企業市場採用較快、收入增長突出。分析師同時指出,客戶數量快速增加不足以說明收入具有長期穩定性。招股書缺少客戶留存的詳細數據,所披露的淨收入留存率也受較小基數影響,隨著比較基數擴大,該指標可能回落。算力投入是另一焦點。Morningstar 認為,Anthropic 目前展現出一定的算力效率和運營效率,但部分計算資源及相關支出尚未完全體現;隨著更多算力投入使用,成本可能上升,若收入增長未能跟上,利潤率將面臨壓力。PitchBook 分析師 Rolfes 提醒,未來的算力合同和基礎設施承諾規模龐大,收入增長能否持續是評估盈利前景的重要變數。Atreides Management 管理合夥人兼首席投資官 Gavin Baker 稱,Anthropic 年底達到 1000 億美元年化經常性收入仍有可能,該說法為其個人判斷,並非公司公布的業績指引。獨立財務顧問機構 deVere Group 首席執行官 Nigel Green 對市場流傳的 2 萬億美元潛在估值提出質疑,稱這一預期"離譜",並提醒關注基礎設施投入、增長放緩及未來融資需求。2 萬億美元仍是市場傳聞,招股書尚未確定發行價格和發行規模。

first_img Anthropic:Claude 已大規模形式化驗證開源庫

ChainCatcher 消息,人工智能公司 Anthropic 旗下 Frontier Red Team 於 10 月 22 日發布研究,稱大語言模型已能在更大規模上自動撰寫形式化證明。團隊與 Theorem 合作,使用 Claude 在 RISC-V 匯編層對超過 100 個真實開源庫證明安全性質,並稱這是已知首次用 AI 在匯編層對生產軟體做大規模形式化驗證。寫證明過程中還發現了多年未被發現的漏洞。實驗將 Google OSS-Fuzz 中已有的可編譯 fuzz 測試轉為規格:在單線程靜態二進制、固定記憶體預算、RISC-V CPU 與 Linux 等假設下,對小於 64 MB 的任意輸入,程式應正常退出且不觸發記憶體安全錯誤或斷言失敗。數周內,Claude 在修補所發現問題後,對 123 個 OSS-Fuzz 庫中的 239 個入口點證明了上述性質。證明針對編譯後的 RISC-V 指令,約 1.8 億行 Rocq,並由 Rocq 內核檢查。頁面稱,這並不等於這些庫沒有漏洞,剩餘問題可能位於受信任組件或證明範圍之外。頁面還稱,團隊讓 Claude 形式化 RFC 1950,並在 x86 二進制層證明 Linux 內核中的 zlib 實現符合該規格;用 Rust 編寫覆蓋 Python 大子集的解釋器,對超過 170 萬個隨機生成程式與 CPython 行為一致的比例為 99.95%。在 36 個小型驗證任務上,Opus 5.5 證明其中一半所需 token 比 Opus 5 少約 40%。團隊同時指出,證明針對單線程、靜態鏈接的 RISC-V 二進制,且證明檢查器不能判斷規格是否符合現實。

first_img Anthropic 開放 Claude Duet 研究預覽

ChainCatcher 消息,Anthropic 於 10 月 21 日開放 Claude Duet 研究預覽。這是一款獨立應用,Claude 作為主動型代理,會提示需要關注的事項、完成用戶交代的任務,並在用戶離開後繼續工作;代表用戶行動前會徵求確認。產品面向專業人士和小企業主,提供 iOS、Android 應用及 claude.ai,研究預覽包含在 Pro 和 Max 計劃中,與其他 Claude 功能共用用量限額。用戶需加入候補名單,目前先從美國 Pro 和 Max 用戶開始。Claude Duet 圍繞 Claude Opus 5.5 設計。它每天早上發送跨已連接應用的簡短簡報,白天監測這些應用,僅在需要關注時發消息,可處理安排會議、搭建儀表盤、財務或銷售預測、原型和網頁應用等任務。應用沿用 Claude 賬戶中的記憶、技能和已連接應用,支持打字或語音在同一持續線程中溝通,並配備帶瀏覽器的虛擬機,不依賴用戶設備保持開機。它可使用 Claude Marketplace 中超過 6,000 個連接器和插件,文中舉例包括 Gmail、Slack、Intuit QuickBooks、Stripe、Gusto、LinkedIn、Docusign、HubSpot、Canva、Shopify。企業採購可使用 Stripe 的 Link 數字錢包或 Shopify 的 Shop Pay,即將支持在用戶許可下用 1Password 已保存登錄信息登錄網站。安全方面,產品沿用可信代理框架,托管代理不直接看到密碼或登錄令牌,並設有自動模式分類器及提示注入防護;Anthropic 已進行紅隊與外部滲透測試,並將其納入公開漏洞賞金計劃。發送消息、付款、簽署文件或刪除內容前會展示擬執行操作並等待批准,證券交易或賬戶間轉賬即使獲得批准仍被禁止。早期版本可能誤讀對話或誤判緊急程度,核心功能圍繞工作,訂票等個人事務較弱,尚不能向用戶展示其瀏覽器,目前也與主 Claude 應用分開,後台檢查計入計劃用量。

first_img Walt 推出 AI 代理永續合約交易,支持 ChatGPT 與 Claude

ChainCatcher 消息,据 The Defiant 報導,Telegram 加密應用 Walt(原 Wallet in Telegram)於 10 月 20 日宣布推出 AI 代理交易功能,用戶可接入 The Open Platform 開發的 Mira、OpenAI 的 ChatGPT 以及 Anthropic 的 Claude,由其管理永續合約倉位。已連接的代理可獲取即時永續合約價格與市場新聞,查看用戶持倉、槓桿及清算風險,並根據指令開平多空倉位,還可設定止盈止損及定投等簡單規則,全天候監控倉位。在安全機制方面,AI 代理僅能操作存入專用交易帳戶的資金,無法提現或轉帳。訂單執行默認關閉,代理只能分析與建議,需用戶手動開啟後方可實際下單。用戶可自行設定代理指令與交易限額,即時查看其每一步操作,並隨時斷開連接。Walt 與 The Open Platform 創始人兼 CEO Andrew Rogozov 表示,傳統交易應用圍繞終端、圖表和訂單票據構建,用戶需學習如何使用,而 Telegram 用戶已在 Walt 中持有資金。Walt 的永續合約業務於今年 4 月通過去中心化交易所 Lighter 上線,提供超 50 個市場,支持最高 50 倍槓桿,以 USDT 結算。該應用於 9 月 28 日由 Wallet in Telegram 更名為 Walt,其開發者稱用戶數超過 1.5 億。Mira 於 2 月上線,5 月用戶數突破 200 萬,月活超 50 萬。此外,Robinhood 上月也發布了基於專用帳戶的 AI 交易代理。
app_icon
ChainCatcher 與創新者共建Web3世界