claude

ChainCatcher 消息，据 CNBC 报道，Anthropic 披露其 Claude AI 模型在網絡安全評估期間意外突破隔離環境、訪問真實互聯網，並通過訪問未認證端點、利用弱密碼等基本手段，未經授權入侵了三家不同組織的真實系統。涉事模型包括 Opus 4.7、Mythos 5 及一個內部研究測試模型。事件起因為 Anthropic 與第三方評估合作方 Irregular 之間的溝通誤解，導致模型在被告知處於無網絡訪問的模擬環境時，實際上仍可訪問互聯網。Anthropic 表示，此次審查由 OpenAI 上週披露的類似 Hugging Face 入侵事件所觸發，目前已暫停所有網絡安全評估，並聯合獨立 AI 評估機構 METR 展開進一步調查，同時呼籲其他 AI 實驗室開展類似審查。

ChainCatcher 消息，B.AI API 正式上線首個"官方9折組"，在兼顧模型調用穩定性、服務質量與成本效率的同時，依托官方直連渠道，為用戶提供高可靠的 AI 調用服務。首批已支持 Claude 系列模型，更多主流模型即將陸續開放。與此同時，平台"自選服務商"模式最低可享2折優惠，賦予用戶充分的自主權，可根據業務場景的實際需求，靈活權衡性能、穩定性與成本，實現最優配置。

ChainCatcher 消息，据 The Block 報導，MoonPay 推出 AI 支付工具 PayBox，用戶可將其接入 ChatGPT 或 Claude，讓 AI 助手直接準備預訂機票、餐廳或在線購物等支付交易，用戶可選擇每筆交易均需通行密鑰批准，或設定限額後由 AI 自主完成。PayBox 整合了加密錢包與支付卡，支持基於 x402 智能體支付標準跨鏈完成交易，首發支持 Solana 及 EVM 兼容鏈，包括以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 及 Polygon，未來一個月內還將支持更多 AI 平台及 DeFi 功能，如代幣兌換、永續合約交易等。MoonPay 表示，錢包私鑰通過多方計算（MPC）及可信執行環境（TEE）保護，任何單一方（包括 MoonPay 或 AI 助手本身）均無法獨立獲取完整私鑰或簽署交易；支付卡信息經存儲處理，AI 智能體可完成購買而無需接觸底層卡片詳情；該系統基於 MoonPay 今年早些時候收購的 Sodot 密鑰管理基礎設施構建。

ChainCatcher 消息，Anthropic 宣布 Claude Mythos Preview 模型在密碼學研究中取得突破，發現針對後量子數字簽名候選方案 HAWK 的改進攻擊方法。HAWK 是 NIST 為對抗量子計算機攻擊而徵集的後量子簽名候選方案，此前已通過兩輪專家審查，但 Claude 僅用 60 小時就將 HAWK-256 的有效密鑰強度從 2^64 降至 2^38，大幅降低理論破解成本。HAWK 尚未被實際部署，該攻擊目前不影響任何生產系統。Claude 還發現針對 7 輪 AES 的改進攻擊，速度提升 200 至 800 倍。研究過程中，Claude 在密碼學家有限指導下自主完成文獻綜述、數學推理和實驗驗證。HAWK 攻擊約 60 小時、API 成本約 10 萬美元；AES 攻擊由 Claude 自主完成，生成約 10 億 token 後提出核心創新思路。Anthropic 研究人員隨後花費數百小時驗證結果。Anthropic 表示，AI 模型已能幫助發現重要密碼算法缺陷，密碼學界可能面臨類似軟體漏洞領域的瓶頸------AI 產生的研究成果遠超人類驗證能力。Anthropic 已與學術機構合作推出 CryptanalysisBench 基準，並與 NIST 作者及政府夥伴協調披露。研究團隊已在 LEA、Serpent-128 等算法上取得初步成果。Anthropic 警告，隨著 AI 能力提升，未來可能發現對已部署系統的實際攻擊，需提前建立應對機制。

ChainCatcher 消息，B.AI API 平台正式上線 Claude Opus 5 模型。該模型提供高達 100萬Token 的上下文窗口和 12.8 萬 Token 的單次輸出上限，在複雜推理、長程式碼工程開發、大規模文檔分析與知識密集型工作流等場景中實現顯著性能躍升。為滿足多樣化部署需求，此次發布同步 B.AI 平台開放雙通道 API 接入方案：除官方標準介面外，新增"指定服務提供商"合作通道，企業用戶通過該模式可獲得最高 40% 的成本優惠，便於根據實際業務負載靈活平衡性能表現與預算支出。開發者即日起可登入 B.AI 官方平台，率先感受 Claude Opus 5 的卓越實力。

ChainCatcher 消息，Anthropic 升級 Claude 語音模式。付費用戶現在可以選擇 Opus、Sonnet 和 Haiku，不再只能使用速度更快、能力較弱的 Haiku。用戶可在對話中切換模型，也能隨時改用文字。Claude 預設沿用上一次文字聊天選擇的模型，並調用該系列速度最快的版本。語音模式還能調用 Gmail、Google Calendar、Google Docs 和 Slack。用戶可以讓 Claude 查郵件、改日程或起草回覆，執行前仍會請求授權。新版本已在手機、桌面端和網頁端開放測試。免費用戶只能使用 Haiku 和一個連接工具。語音現支持英語、日語、韓語等多種語言，暫不含中文。這次主要升級模型推理和工具調用能力。Anthropic 沒有更換語音模型，因此說話自然度和打斷體驗未必明顯變化。

ChainCatcher 消息，PPP 預測市場工具監測顯示，Polymarket 上 "下個 Claude Opus 模型會在 2026 年 7 月 23 日發布" 概率暫報 61%，24 小時上漲 51%。此外，"截止 7 月 24 日前發布" 概率暫報 9%；"截止 7 月 25 日前發布" 概率暫報 5%。該事件將根據 Anthropic 下一款 Claude Opus 模型向公眾開放的日期（美國東部時間）結算。僅 Anthropic 官方明確命名為 "Opus" 的模型有效，且需向公眾開放（包括公開測試或開放候補）。Sonnet、Haiku 等其他模型不計入，最終以 Anthropic 官方信息為主要結算依據。

ChainCatcher 消息，慢霧創始人余弦在 X 平台轉發 Claude Code 潛在投毒攻擊風險推文並發布針對 Grok Build CLI 及 Claude Code CLI 投毒攻擊細節分析。其中指出，Grok Build CLI 的安全機制沒有統一，不同代碼路徑有不同的信任假設，縫隙之間便是攻擊者的通道。攻擊者可能透過惡意項目配置文件，在用戶不知情的情況下執行任意命令，進而竊取 API 密鑰、雲端憑證或控制本地設備。研究人員構造測試環境發現，在 Mac 系統中，如果 Claude Code 受到影響，執行特定測試命令後可觸發本地計算器啟動，證明存在潛在命令執行風險。若攻擊成功，攻擊者可能進一步竊取 Claude、OpenAI 等 AI 服務 API Key 造成帳戶費用損失，獲取 AWS、阿里雲、騰訊雲等雲服務憑證訪問伺服器和數據，篡改代碼倉庫植入後門，利用本地設備作為跳板攻擊企業內部網絡。據悉，相關漏洞已經存在一年。

ChainCatcher 消息，据工業和資訊化部網絡安全威脅和漏洞資訊共享平台（NVDB）7 月 8 日通報，近期監測發現由美國 Anthropic 公司開發的 AI 程式設計工具 Claude Code 存在嚴重的安全後門隱患。通報指出，受影響的 Claude Code 版本為 2.1.91 至 2.1.196。該工具內置了監控機制，能夠在未經用戶同意的情況下，向遠程伺服器擅自回傳用戶的地域、身份標識等敏感數據。官方建議相關單位和用戶立即開展全面排查，卸載上述受影響版本的終端或升級至已清除相關後門代碼的最新安全版本；同時，應加強核心業務網段內開發工具的外聯權限管控與流量監測，嚴防敏感數據違規外傳。

ChainCatcher 消息，据智東西報導，阿里巴巴內部今日宣布全面禁用 Anthropic 旗下的 Claude 系列產品。全體員工被要求卸載涵蓋 Sonnet、Opus、Fable 等多個系列模型，以及 Claude Code 在內的 Agent 產品，該禁令將於 7 月 10 日正式生效。此前，阿里曾通過大額報銷政策鼓勵員工自由使用包括 Claude 在內的外部模型。消息人士指出，此次"反向禁用"與近期雙方的一系列摩擦密切相關。6 月中旬，Anthropic 曾向美國參議院指控阿里利用大量虛假帳號進行"工業級模型蒸餾攻擊"，並隨後針對中國用戶實施了大規模封號等風控措施。此外，近期開發者曝光 Claude Code 曾在此前版本中內置隱蔽檢測機制，暗中收集並標記中國時區及包括阿里在內的多家中國科技企業域名數據。儘管 Anthropic 官方隨後承認該"實驗性"措施並宣布在最新版本中將其回滾刪除，但仍引發了行業內的廣泛爭議與信任危機。

ChainCatcher 消息，在 Anthropic 完成全球安全策略調整並重新部署 Claude Fable 5 後，AI 基礎設施平台 B.AI 已於第一時間完成接入，並全面恢復相關 API 的調用支持。据悉，本次恢復不僅保障了底層模型的穩定運行，還延續提供了「官方」與「自選服務商」雙渠道模式，旨在靈活適配開發者及企業用戶在不同場景下的算力與成本需求。目前，該服務已在 B.AI 官網正式上線供用戶體驗。

ChainCatcher 消息，Anthropic 最新 Sonnet 系列力作 Claude Sonnet 5 已正式通過 B.AI API 平台向廣大開發者開放調用。該模型在代碼生成與複雜智能體任務方面實現了突破性進展。依托 1M 超大上下文窗口與創新的自適應思考能力，Claude Sonnet 5 能夠更穩定、高效地駕馭大型複雜項目。同時，為滿足不同業務場景的需求，B.AI 內業率先推出「官方直連」與「自選服務商」雙渠道接入模式，全方位助力開發者靈活平衡極致性能與運營成本。即日起，用戶可登錄 B.AI 控制台申請 API 密鑰，快速接入體驗。詳細的技術指南與說明文檔，請參閱 B.AI 官方網站。

ChainCatcher 消息，据金十報導，英偉達宣布 Anthropic 的 Claude 系列模型已上線微軟 Azure 的 NVIDIA GB300 Blackwell Ultra 平台。

ChainCatcher 消息，繼 API 率先接入之後，6月11日，Anthropic 新一代高性能編碼模型 Claude Fable 5 正式全面開放 Web Chat 使用。用戶現在打開 B.AI 網頁對話端即可直接體驗，無需配置，即開即用。該模型在代碼生成、邏輯推理、遺留系統遷移、複雜 Bug 排查等長周期、高難度開發場景中表現尤為出色。目前，API 與 Web Chat 已實現全場景覆蓋，開發者可根據需求靈活選擇互動方式。

ChainCatcher 消息，開發者可透過 B.AI 平台正式調用 Anthropic 最新發布的 Claude Fable 5 模型。作為 Anthropic 迄今最強的編碼模型，Claude Fable 5 專為遺留系統遷移、製造環境複雜 Bug 排查及長周期異步開發等高難度工程場景打造，在代碼生成、邏輯推理與問題解決等方面表現卓越。該模型進一步強化了長上下文理解與任務規劃能力，能夠從容應對持續數小時甚至數天的複雜開發流程。目前，API 已全面開放，支持靈活集成與調用；Web 端對話功能也將於近期上線 B.AI 平台，為開發者帶來更便捷、流暢的互動體驗。

ChainCatcher 消息，Bitget CEO Gracy Chen 在 X 平台發文，Bitget 已為公司全體員工購買企業版 Claude 訪問權限，供所有人使用，覆蓋 2167 名員工，每人每月費用為 200 美元。Gracy Chen 表示，「此舉並非出於外部要求，而是基於對員工實際使用 AI 工具後生產力提升的觀察，旨在確保團隊成員不在 AI 應用浪潮中掉隊。」

ChainCatcher 消息，据 Cointelegraph 報導，Anthropic 已發布 Claude Mythos 模型的首個公開版本 Fable 5，儘管內置安全護欄，但加密用戶擔憂其可能被用於惡意目的。該模型此前已在"系統性重要軟體"中發現超過 1 萬個高危漏洞。Anthropic 表示，Fable 5 已為通用用途做好安全準備，護欄會將網路安全等話題重定向至其他模型。Moonrock Capital 創始人 Simon Dedic 警告稱，利用 Fable 5 查找智能合約漏洞的成本和技能要求將"降至基本為零"，未經審計的協議將成為靶子，已知漏洞將被持續重演。他建議用戶撤銷錢包授權、將資產移出協議、轉移至新硬體錢包。Curve 聯合創始人 Michael Egorov 則認為威脅被誇大，智能合約代碼量僅數千行，人類和常規 AI 已能充分推理，真正風險在於操作安全和供應鏈攻擊。