台湾安全公司警告:AI工具使中国网络攻击翻倍
台湾网络安全公司TeamT5警告称,中国国家支持的黑客组织在使用AI工具后,攻击次数增加了一倍以上。这些黑客利用DeepSeek编写漏洞代码、收集IP地址,甚至使用ChatGPT和Anthropic的Claude Code进行攻击。英国AI安全研究所的研究显示,开源模型的网络能力大幅提升,但在完全自主攻击方面仍落后于西方前沿模型。
公司与模型 · Anthropic 的全部动态:Claude 系列模型、Claude Code、安全研究路线与公司进展
关联由结构化实体与正文位置共同判定 · 最近刷新 2026-11-11 07:32
台湾网络安全公司TeamT5警告称,中国国家支持的黑客组织在使用AI工具后,攻击次数增加了一倍以上。这些黑客利用DeepSeek编写漏洞代码、收集IP地址,甚至使用ChatGPT和Anthropic的Claude Code进行攻击。英国AI安全研究所的研究显示,开源模型的网络能力大幅提升,但在完全自主攻击方面仍落后于西方前沿模型。
Langfuse 发布 v4.17.0 版本,主要更新包括新的评估用户体验、从 trace 表和事件表创建标注队列、显示任意元数据、迁移 UI 默认显示、支持 Anthropic Messages 作为 Langfuse Assistant 的模型提供商,以及多项修复和优化。该版本还改进了 MCP 清理、评估器模型过滤和监控调度器,并移除了 Assistan
汤森路透投资约4000万美元,基于阿里巴巴的Qwen开源模型构建了自有法律AI模型“Thomson”,并利用公司内部数据和领域专家进行训练。测试显示,Thomson在访问公司专属内容时能超越GPT-5.4等竞品,但在推理和编码方面表现较弱。公司计划将Thomson用于文档审查等高频任务,并发布小版本模型供非商业使用,以降低成本并保持独立性。
Ornith AI 发布了 Ornith-1.5-397B,这是一个 397B 参数的混合专家模型,通过端到端自我改进训练,在 Terminal-Bench 2.1 上得分 86.1,在 DeepSWE 上得分 56.0,性能与 Claude Opus 4.8 相当,并优于 GLM-5.2 和 DeepSeek-V4-Flash-0731 等开源模型。该模型
本文介绍了 PrimeAgentOrchestrator (PAO),一个为个人 AI 基础设施设计的系统,能够在启动时从用户的异构记忆后端(PostgreSQL 和 Cloudflare Worker 语义搜索)并行检索相关信息,并通过文件系统注入预加载到新生成的 Claude Code 编码代理中。PAO 管理代理的完整生命周期,包括信任预置、就绪轮询和
伦敦AI实验室Inherent由DeepMind校友创立,其新发布的AI代理Faraday在复现科学论文结果的任务上超越了Anthropic和OpenAI的更大模型。Faraday基于仅有270亿参数的Qwen 3.6模型,通过强化学习训练以培养“研究品味”。Inherent计划年底将团队扩至20-25人,并呼吁结束英国的“花园假期”限制。
Guidelight AI Standards 的一项研究显示,顶级 AI 实验室大多未公布应对失控模型的遏制计划。OpenAI 得分最高,Anthropic 和 Meta 得分最低。随着代理式 AI 的普及和加州、纽约监管要求的出台,该问题日益受到关注。各公司回应称评估未涵盖其全部内部措施,而监管机构正推动更多透明度。
Ollama 发布了 v0.33.0 版本,主要修复了 MLX 在 Linux/Windows 上的兼容性问题,并更新了 MLX 相关组件。同时,应用新增了对 Claude 桌面应用的支持,改进了模型管理功能,并优化了引导布局。此外,启动时增加了对 DeepSeek Harness 的 npx 回退方案,并增强了 MLX 运行器的前缀缓存恢复能力。
英伟达发布新研究,表明在长时程任务中,AI 的“支架”(harness)比底层模型更重要。通过定制支架并引入“监督者”组件,英伟达让 Claude Opus 5 在 ARC-AGI-3 基准上达到 100% 得分,而无支架时仅 30%。该研究强调开放支架系统对用户控制和安全性的重要性,并呼应了 OpenAI 和 Databricks 的相关发现。
微软已将 Azure DevOps 远程 MCP 服务器正式发布,为 AI 助手提供托管端点以访问工作项、拉取请求、仓库和管道,无需安装。然而,Claude Desktop、Claude Code、ChatGPT 和 Cursor 等客户端目前无法连接,原因是微软 Entra 身份验证不支持动态 OAuth 客户端注册或客户端 ID 元数据文档。微软正在与
OpenAI 自 7 月 9 日发布 GPT-5.6 Sol 以来,本季度收入增长 35%,企业收入增长超 50%,在商业 API 支出增长上以 82% 的环比增速超过 Anthropic 的 76%。此前 Anthropic 曾首次在季度收入上超越 OpenAI,但 OpenAI 正凭借新模型缩小差距,并计划推出下一代模型 Astra。
PydanticAI 发布 v2.33.0 版本,修复了因 Anthropic SDK 1.0.0 基于 httpx2 重构而导致的兼容性问题。此前版本允许安装 anthropic 1.0.0 但运行时失败,新版本要求并支持 anthropic =1.0.0,并改用 httpx2 客户端。用户若需保留旧版 pydantic-ai,应固定 anthropic<
堪萨斯大学等机构的研究者提出了SNAIL,一个混合命名实体识别框架,用于从生物医学文献中自动识别生物信息学软件和数据库名称。SNAIL结合词汇与语义建模,利用SciBERT等Transformer模型和token掩码策略,并通过引用提示和LLM辅助蒸馏构建训练语料。在多个基准和真实文献上,SNAIL显著优于bioNerDS2及ChatGPT、Gemini等通
THE DECODER 的 Frontier Radar 第四期指出,中国 AI 模型如 Kimi K3 和 GLM-5.3 已接近美国顶尖模型水平,西方实验室指责中国通过蒸馏和刷分追赶,但模型领先优势难以维持。西方在抽象测试、可靠性和前沿领域仍有优势,但整体领先已转向系统层面。文章还提到欧洲在 AI 竞赛中落后。
PydanticAI 发布了 v2.32.1 版本,主要包含三个 bug 修复:拒绝在 agent 运行中的同步回调里调用 run sync(),避免向 Anthropic 发送空签名的 thinking 块,以及允许任意可调用对象作为 FunctionModel 的 function 或 stream function。这些修复提升了框架的稳定性和兼容性。
华尔街投行杰富瑞实测八款全球主流AI Agent,结果显示阿里千问办公综合得分第一,超越Claude Cowork和Codex等工具。报告将Agent能力拆分为模型与Harness,千问办公的隐含Harness分居首,且API价格较低,具备成本优势。报告认为企业级Agent竞争核心在于工作流和生态协同,千问办公已初步打通钉钉。
另有 1 家信源报道
雷峰网早报汇总了多项AI行业动态:宇树科技科创板上市首日股价暴涨,创始人王兴兴表情平静;豆包大模型正式上车特斯拉;字节跳动Seed基模团队调整组织架构;智谱发布GLM-5.3 API并计划开源;OpenAI第二季度营收67亿美元,增速不及Anthropic。
OpenAI 宣布推出一项名为 Private Safety Processing 的新服务,旨在通过自动化系统监控滥用行为,同时不保留客户数据,以在隐私保护方面超越竞争对手 Anthropic。该服务扩展了现有的零数据保留政策,可跨多个会话分析潜在滥用,而无需人工审查。此举与 Anthropic 最近宣布的保留客户数据 30 天的政策形成鲜明对比,后者已引
另有 1 家信源报道
LlamaIndex 发布 v0.14.24 版本,包含多个核心修复和功能增强。核心库修复了 HotpotQA 评估器文件句柄、CodeSplitter 叶子节点保留、MMR 搜索阈值等问题,并新增了属性图提取器的 raise on error 选项。各集成模块也同步更新,如 Anthropic 和 Bedrock 新增对 Claude Sonnet 5 和
Mastra 发布 2026 年 8 月 19 日更新,为 Agents API 增加无需部署的持久执行功能,并新增 Cloudflare Sandbox 提供商。MCP 协议升级支持无状态 2026-07-28 修订版和多轮 elicitation。RAG 模块新增 GraphRAG 快照序列化,降低大型语料库启动成本。核心包 @mastra/core 1