claude

ChainCatcher 消息，据 Decrypt 報導，Mozilla 近日披露，Anthropic 旗下最新 AI 模型 Claude Mythos 在對 Firefox 瀏覽器的內部測試中識別出 271 個安全漏洞，相關漏洞已於本週完成修復。作為對比，此前另一版本 Anthropic 模型僅發現 22 個安全敏感漏洞。Mozilla 表示，所有被發現的漏洞均未超出頂尖人類研究員的發現範疇。Claude Mythos 於 2026 年 3 月正式發布，是 Anthropic 在推理、編碼及網絡安全領域最強大的模型，目前通過 "Project Glasswing" 計劃限定向亞馬遜、蘋果、微軟等經審核的合作夥伴開放使用。

ChainCatcher 消息，Bybit 安全運營中心發現一項針對搜尋 AI 開發工具 Claude Code 的 macOS 使用者的多階段惡意軟體攻擊活動。攻擊者透過搜尋引擎優化投毒將惡意域名推至 Google 搜尋結果前列，並誘導使用者進入仿冒安裝頁面，進而竊取瀏覽器憑據、macOS 鑰匙串、Telegram 會話、VPN 配置及加密錢包資訊。Bybit 表示，該惡意軟體還可透過後門程式建立持久化訪問，並嘗試針對超過 250 個瀏覽器錢包擴展及多個桌面錢包應用。此次惡意基礎設施於 3 月 12 日被識別，相關分析、緩解和檢測措施已於當日完成。

ChainCatcher 消息，据慢霧 CISO @im23pads 在 X 平台發文披露，Claude Desktop 被曝秘密寫入瀏覽器後門文件，用戶安裝 Claude Desktop 應用時，該應用會在用戶完全不知情的情況下，向電腦中所有基於 Chromium 內核的瀏覽器寫入一個特殊文件。此文件相當於一個預先授權的後門，一旦配合特定的瀏覽器擴展使用，可獲得對用戶瀏覽器的完全控制權。

ChainCatcher 消息，Base 市場行銷主管 Sarah Wolf 發推表示，在 Coinbase 工作近五年後即將正式離職。其於 2023 年作為首位 Builder Marketer 加入 Coinbase，參與並推動 Base 從最初的小型披薩聚會，發展成為覆蓋 52 個國家的活躍建構者社區。Sarah Wolf 表示，離職後將加入 Anthropic，負責初創企業市場行銷工作，其對能夠支持圍繞 Claude 構建的初創企業生態系統表示期待。

ChainCatcher 消息，Polymarket 上新 "Claude 開發商 Anthropic 下輪融資截止時間"，目前 6 月底之前概率暫報 22%；12 月底之前概率暫報 81%。該事件合約規則為：如果指定公司在指定日期（美東時間）前公開且正式宣布已完成下一輪融資，市場將最終確定為"是"。否則，這個市場將最終歸結為"否"。合格公告必須明確確認新一輪融資已完成，可通過指定公司（如新聞稿）或其投資者的官方公告、監管文件，或可信媒體報導的共識。非正式公告、匿名消息來源的聲明或洩密不符合條件。如果指定公司因收購、合併或被其他實體吸收而無法完成新一輪融資，該市場將以"否"為定。該市場的主要結算信源將是指定公司的官方公告，以及公司官方文件，如 SEC 文件；不過，也可以採用可信的共識報導。ChainCatcher 消息，Odaily Seer 先知頻道持續關注預測市場，在定價之前，看見變化。

ChainCatcher 消息，Anthropic 已在 Claude 的部分使用場景中推出身份驗證機制，用於防止濫用、執行使用政策並履行法律義務。該流程由 Persona 提供支持，使用者需提交政府簽發的帶照片身份證件，並可能進行即時自拍驗證。Anthropic 表示，驗證數據僅用於確認身份，不用於模型訓練，也不會用於行銷或廣告。若驗證失敗，使用者可在流程內多次重試，或提交表單申請人工協助。帳戶在重複違反使用政策、服務條款、來自不支持地區註冊或未滿 18 歲使用等情況下，可能被封禁。

ChainCatcher 消息，Claude 宣布推出 Managed Agents，該功能幫助開發者在 Claude 平台上快速構建和部署大規模 AI 代理，目前進入公測階段。為性能優化的 AI 代理運行時與適用於生產環境的基礎設施相結合，AI 代理從原型到上線只需幾天，構建和部署代理的速度提升 10 倍。它提供托管基礎設施，自動處理沙箱、錯誤恢復、內存和檢查點等複雜工作，用戶只需定義任務、工具和防護欄。

ChainCatcher 消息，Claude Code 產品經理 Noah Zweben 發文表示，"/autofix-pr 現在可以直接從命令行啟動自動修復。在完成一個 PR 後，只需運行該指令。它會將你的會話上傳到雲端，這樣 PR 自動修復工具就能獲得完整上下文來處理 CI 失敗和評論。"

ChainCatcher 消息，AI 公司 Anthropic 宣布，自美國東部時間 4 月 4 日 15:00 起，將禁止通過 Claude 訂閱服務接入第三方工具，包括開源項目 OpenClaw。新規要求相關功能僅可通過額外套餐或 API 按量計費使用。此次調整意味著，大量依賴 OpenClaw 構建自動化工作流的開發者與團隊，將從原本固定訂閱成本模式，轉向不設上限的按量付費體系，整體使用成本顯著上升。部分開發者表示，原本約 20 美元/月的使用成本，可能飆升至數百甚至上千美元。市場普遍認為，此舉與 OpenClaw 創始人 Peter Steinberger 近期加入 OpenAI 有關。與此同時，Anthropic 正加速推廣自有工具生態，包括 Claude 原生集成方案，以替代第三方工具鏈。值得注意的是，Anthropic 此前已通過技術限制、服務條款更新及功能替代等方式逐步收緊第三方接入。本次政策被視為"最終封鎖"，並將推廣至更多工具。行業分析指出，該事件反映出 AI 平台"生態收緊"趨勢加劇，頭部廠商正通過垂直整合強化控制力。與此同時，開發者生態面臨成本不確定性與平台依賴風險上升，或進一步推動部分用戶轉向開放性更高的替代方案。

ChainCatcher 消息，微軟週一宣布為 Copilot Researcher 推出兩項新功能---Critique 與 Council，將 OpenAI 的 GPT 與 Anthropic 的 Claude 結合用於同一研究任務。Critique 採用串聯協作模式：GPT 負責規劃研究、檢索資料並生成初稿，Claude 隨後擔任嚴格審閱者，核查事實準確性與引用質量；Council 則讓兩個模型並行獨立生成報告，再由第三個裁判模型對比差異、歸納分歧。在涵蓋醫療、法律、科技等 10 個領域共 100 項複雜研究任務的 DRACO 基準測試中，搭載 Critique 的 Copilot 得分 57.4 分，領先第二名近 14%，遠超 Claude Opus 4.6 單獨運行的 42.7 分。

ChainCatcher 消息，据《財富》雜誌報導，Anthropic 公司洩露的文件顯示，其新一代超強機器人"Claude Mythos"已在進行測試，該公司認為該機器人"構成前所未有的網絡安全風險"。馬斯克就此表示："令人深感擔憂"。

ChainCatcher 消息，据 GoPlus 援引 Koi 報告，Anthropic 旗下 Claude Chrome 擴展程序存在一個高危提示詞注入漏洞，所有低於 1.41 版本的擴展均受影響。攻擊者可通過構造惡意網頁，在後台靜默加載含跨站腳本（XSS）漏洞的 iframe，並在 a-cdn.claude.ai 子域內執行惡意載荷。由於該子域處於擴展程序的信任白名單內，攻擊者可直接向 Claude 擴展下發惡意提示詞並自動執行，整個過程無需用戶授權或任何點擊操作，受害者無感知。該漏洞可導致攻擊者操控 Claude 擴展讀取用戶 Google Drive 文檔、竊取業務訪問令牌或導出聊天記錄，並可藉此接管當前瀏覽器會話，以受害者身份執行發送郵件等敏感操作。GoPlus 建議用戶立即將 Claude 擴展更新至 1.41 或以上版本，同時警惕釣魚鏈接。

ChainCatcher 消息，Claude 宣布推出 Claude Code 新功能 Code Review。當 Pull Request（PR）創建時，Claude 會派遣一組 AI 代理同時搜索潛在的代碼漏洞。代理會並行查找漏洞、驗證每個漏洞以降低誤報，並按嚴重程度對漏洞進行排序。最終，用戶獲得總結性評論以及代碼中的內聯標記提示。

ChainCatcher 消息，据彭博終端消息，一名黑客利用 Claude 入侵墨西哥政府系統，竊取了 150 GB 的敏感數據，其中包括納稅人和選民記錄。Gambit Security 的研究人員表示，攻擊者利用人工智慧來查找漏洞、編寫攻擊腳本並自動執行盜竊操作，最終通過反覆的"越獄"嘗試繞過安全措施。此次安全漏洞影響了墨西哥多個機構，人工智慧正在加速網絡犯罪。

ChainCatcher 消息，据 GMGN 監測，Base 生態 Meme 幣 KellyClaude 市值突破 1000 萬美元，24 小時漲幅 38.7%，24 小時成交量 160 萬美元。BlockBeats 提醒用戶，Meme 幣交易波動巨大，多依賴市場情緒和概念炒作，並無實際價值或用例，投資者需注意風險。

ChainCatcher 消息，据 GMGN 監測顯示，Base 生態 Meme 幣 KellyClaude 自昨日起持續上漲，今晨市值突破 1,400 萬美元創歷史新高，市值暫報 1,280 萬美元，24 小時漲幅達 78%，同期成交量達 360 萬美元。ChainCatcher 提醒用戶，Meme 幣交易波動巨大，多依賴市場情緒和概念炒作，並無實際價值或用例，投資者需注意風險。

ChainCatcher 消息，据 GMGN 監測顯示，Base 鏈上 Meme 幣 KellyClaude 持續反彈，市值自今日 0 時約 260 萬美元處啟動上漲，最高觸及 1200 萬美元，創下歷史新高，隨後有所回落。目前其市值暫報 927 萬美元，24 小時內漲幅達 243.51%據悉，本輪上漲或因項目官方表示將銷毀 KellyClaude 所產生全部的交易手續費影響，KellyClaude 屬於 Base 鏈上近期興起的 AI 敘事板塊，創作者為 Austen Allred，項目方宣稱計劃每日發布超過 12 款產品。ChainCatcher 提醒用戶，Meme 幣交易波動巨大，多依賴市場情緒和概念炒作，並無實際價值或用例，投資者需注意風險。