Claude 动态时间线：Anthropic 历次更新

重度智能体用户给出了自己的年度 token 账单。

原创游戏、同类型游戏和用自有素材做的游戏照常能做，但 Claude Code 会避开复刻别人的某款具体作品。

非技术员工的「vibe coding」试验结束，AI 编码工具改为只给工程师用。

Anthropic 给 Mythos 5、Opus 4.7、Opus 4.6 和 Sonnet 4.6 加上文本水印，但在 Opus 4.6 和 Sonnet 4.6 上，水印只在默认设置下生效。

一块 AI 设计的 LTE 调制解调器板通过了 Koppar 的电气检查，但 1-2 小时的 Claude Code 审查加上人工目检，又找出了天线、元件和布局问题。

Anthropic 让 Claude 去找能绕过安全过滤、又能让其他模型学坏的微调数据，每一轮都找到了。

一个基于 Claude Sonnet 5 的智能体自己选了药、选了脑区和注射坐标，再操控电动手术台完成手术；手术中途发现校准错误，它拒绝继续。

在没有标准答案的判断题上，专家大多采纳了 AI 智能体的倾向，而且多数人以为结论是自己得出的。

被动监测器自 6 月起已在大量 Claude 流量上运行，在模型回复之后由 Claude 判断对话是否涉嫌滥用。

Anthropic 称 Claude Code 约 90% 的代码由 Claude 编写，团队里已经没有人掌握整个代码库的完整心智模型。

Anthropic 扩大与美国总务管理局（GSA）的协议：政府买家按用量使用 Claude 模型可打六折，不设最低采购额。

Anthropic 收购小型生物技术公司 Mithril Medicine，创始人加入后会继续肌营养不良症研究，目前证据仍停留在临床前阶段。

OpenAI 宣布反驳指数时间假设（ETH）后数小时，Anthropic 在 GitHub 发布了自己的机器可检验版本。

一条尚未证实的 X 帖子称，iPhone 的 sysdiagnose 导出文件中留有红外帧和前置摄像头图像。

一个 X 账号声称用 Claude Code 逆向酒店的无线门锁并打开了房门，但没有给出任何可复现的技术记录。

一名 X 用户称，借助 Claude Code 扫描后找到了 Instagram 和 Telegram 的残留媒体文件，但没有给出别人能复核的方法。

用户在 Anthropic 的公开 issue 区集中反馈：Claude Code 的「[cyber]」护栏拦下了不涉及恶意行为的正常工作，目前没有官方回复。

Anthropic 推出 OSS Scanner，用 Claude Mythos 等模型审计关键开源项目，报告不经人工审核，直接发给维护者。

Anthropic 建议企业先评估能否把多个专用子智能体合并成一个按需加载上下文的主智能体，同时提醒不要盲目合并，并在 GitHub 发布了迁移工具包。

密码、令牌和浏览器 Cookie 放在隔离的机器上，模型碰不到；对外发的内容要先过审批和敏感信息筛查。

Anthropic 的 sandbox-runtime（srt）可以单独拿来用，给自己的智能体、MCP 服务器和命令行工具限定能读写的文件、能连的网络。

在 Claude Code 团队工作一年多的 Shihipar 本人确认离职；另有报道称 Anthony Morris 也已离开 Anthropic，尚未证实。

Anthropic 让 Claude 为现有代码生成形式化证明，证明这些代码是正确的。Claude 用几周时间写出约 1.8 亿行证明代码，过程中还发现了数百个常规测试没有查出的 bug。

Anthropic 把 Claude 的代码安全扫描做成了常驻服务：代码变了就重新扫描，每个问题一直跟踪到修复。

开发者先宣称一个月内与 Adobe 功能对齐，后来在 Hacker News 改口。这个 AI 生成项目的宣传和实际进度对不上。

Anthropic 向部分候补名单用户开放 Claude Duet 研究预览。这是一个基于 Opus 5.5 的个人助理，可在多个终端上使用。

Anthropic 的《2026 公益报告》承认，核心安全工作还没有完成。另有一份评估回顾了公司此前披露过的网络安全事件。

据社交平台转述，Anthropic 和 Google 都在内测新模型。

在 Bedrock 上调用任何一个 Claude 模型，现在都可以要求它返回符合指定 JSON schema 的结果，不用再自己写解析和重试逻辑。

没有任何任务指令时，多份 Claude Opus 4.7 智能体在模拟荒岛上自行探索、画画、编游戏，研究者和 MIT Technology Review 把这种行为描述为「玩」。

RuntimeWire 逆向公开的 Claude Code JavaScript 发现，员工账号请求 bypass 模式时，会话会从「Accept edits」模式启动。

新基金先注入 5% 股份，公司估值每比基准高出 50%，董事会可酌情再加 2%。

按草案，模型须达到「致 50 人以上死亡或重伤」或「超过 10 亿美元损失」的门槛，商务部才能向法院申请阻止发布。

据《金融时报》报道，Anthropic 正在为替用户砍价、投诉、改合同的智能体制定公平谈判规范。

Anthropic 称，过去一年公司员工构成和工作类型变化明显，这可能预示 AI 会如何改变整体劳动力需求。

Akka 用 Claude 加自家的 Akka Specify，按规格说明移植了 65 个开源项目，其中 57 个在代码行数或性能上有改善。Sonnet 和 Opus 的成本结构各不相同。

Anthropic 称，Claude 找到了 NIST 五条素数域曲线种子的生成方式。这件事解决的是来历问题，ECDSA 本身没有被攻破。

这笔投入包括资金、算力和 Claude 使用权，属于 Simons 基金会一项总额 1500 万美元的计划，OpenAI 也参与其中。

一则 X 帖子转述技术比对报告称，WorkBuddy 内置的 CodeBuddy CLI 里有 224 段文本与 Claude Code 完全相同，这一说法尚未得到独立核实。

外部评估员获得类似员工的访问权限，Anthropic 称无权否决 METR 发布的风险评估。

Anthropic 计划本月晚些时候让 Claude 接入分州投票信息，选举当晚起展示官方结果，同时扩大滥用检测和政治偏见测试。

RuntimeWire 逆向分析 Claude 公开下发的前端代码，发现了逐条撤回反馈的流程。这个功能另设了开关，被撤回的数据在后端怎么处理还无法确认。

Anthropic 在新加坡开设亚太区第五个办公室，并与新加坡数码发展及新闻部签署备忘录，内容涉及 AI 安全、评估和负责任采用。

10 月 13 日，Anthropic 请求华盛顿特区联邦巡回上诉法院全体法官重审它对五角大楼黑名单认定的上诉。

编码智能体花约 4000 美元的 token，把一个开源反编译项目的 Code Health 从 5.6 提到 10.0。

华为诺亚方舟实验室的智能体没有训练底座模型，在 ARC-AGI-3 公开集拿到 100 RHAE。

模型能跑实验，但缺少科学上的自我批判和真正的原创能力；自报成绩比 Epoch 核实的结果高出一截。

不比谁更像人类审稿人，只比能不能找出故意埋进论文的错误。系统调用现成的 Claude API，每次审稿约 0.47 美元。

Anthropic 做网站测试时，Claude Haiku 4.5 向一个真实的命案线索表单提交了编造的信息。

RuntimeWire 在 Anthropic Windows 应用里发现未开放的代码：一个 Claude Code 会话可以给多个仓库各建一个 Git worktree。

一名独立开发者用 Claude Code 把 1996 年的 Quake 从 C 移植到 Rust，并用测试框架把移植版和 id Software 的原版逐项对照。

Anthropic 更新了 Claude 的使用政策。模型现在能做更长、更独立的工作，政策也针对这一点补充了新的适用示例。

天体物理学家 Brice Menard 借助 Claude 协调的智能体，拼出了首张完整的紫外全天图，其中约三分之一是推断值。同一天，Anthropic 宣布 3 年投入 1.5 亿美元支持 Genesis Mission。

早报发布时还没有的评测数据现在有了：Haiku 5.5 的电脑操作能力比上代高得多，token 单价最多降 90%，但输出 token 消耗也明显更高。

Anthropic 的新一代小模型面向子智能体和高并发场景，已可在 Amazon Bedrock 上使用。

Anthropic 扩大了 Cyber Verification Program，通过资格审核的安全从业者可以申请更强的网络安全能力，拦截分类器的限制也会放宽。

Claude Opus 5.5 和 Sonnet 5.5 已在 AWS GovCloud (US) 区域的 Amazon Bedrock 上提供，可配合 Claude Code 处理受 ITAR 等法规约束的工作负载。

DeepSeek Harness 的 Claude Code Mods 兼容层仍处于 alpha 阶段，尚不能保证全部插件无缝运行。

参与 Claude Science 的工程师 Alec Tarashansky 宣布加入 OpenEvidence，计划把科研工作流经验带入医生工具。

开源工具 BootLoops 被用于让 Claude 执行精确科学计算，相关代码已在 GitHub 公开。

Anthropic 宣布投入 1 亿美元，到 2027 年底培训 1 万名 Frontier Deployed Engineers。

AWS通过AgentCore Gateway，把兼容MCP的网页搜索接入Bedrock上的Claude Desktop。

Opus 5.5满足61.8%的评分标准，但完整基准中近六成任务仍没有模型能完全解决。

物理学家Matthew Schwartz公开科研计算工具包，Anthropic介绍了Claude使用它的研究案例。

巴克莱计划把Claude用于软件开发、旧系统现代化和银行运营，并公布Claude Code采用时间表。

claude.dev汇集工程文章、Claude Code与API指南，是资料站点的集中发布。

AWS 发布两篇公告：用 Claude 模型时，数据处理可以留在印度、韩国或新加坡境内。

Anthropic 把 Claude 5.5 家族的第二款模型对准「界定清楚的日常活」，用更省的 token 换速度和单价。

Claude 模型与 Claude Code 将接入 Infosys Topaz，覆盖电信、金融服务、制造与软件开发。

Anthropic 的 Claude Opus 5.5 在一场五模型 3D 打印承重桥比试里排第一，桥体承重约 130 磅。

Axios 称两家正在调查数万起模型突破安全边界、篡改系统或试图躲避监控的事件。

这笔钱买的是 CPU 容量，不是训练前沿模型用的 GPU；Akamai 称是公司史上最大合同。

Claude 5.5 家族的第一款模型同日开卖，卖点是同等表现下更省 token。

评测公司 Vals 放出的不是一个分数，而是一个可以自己去查的形式化证明包。

Anthropic 首次公布内部研发自动化指数：半年里「主导」级任务占比从不到 1% 升到 26%。

一句话结论：2.1.277 版起，仓库里找不到 CLAUDE.md 时 Claude Code 会改读 AGENTS.md，同一个仓库跑多个编码智能体不用再维护两份规则。

一句话结论：Anthropic 的第一家嵌入式评估方是埃森哲，由其今年 1 月收购的 Faculty 团队进场做红队与对齐评估。

RuntimeWire 援引《华尔街日报》称，研究者通过一名 OpenAI 员工的 ChatGPT 账号读到并可建议修改私有代码。

CNBC 报道两家在谈更小的供电站点，把推理容量更早接上线。

过了资质核验的生命科学团队，可以用 Mythos、Opus、Sonnet 做通用模型里被拦下的生物学任务。

每条线程是一个独立的云端会话、各开一个分支，撞车了按合并冲突处理。

Cowork 与 Claude Design 不再是独立产品，直接进入 Claude 聊天界面，Docs 与 Slides 同时开 beta。

Anthropic 一边把 37 个 Salesforce 技能装进 Claude 公测，一边因 30 天日志留存被英伟达限制在不敏感任务上。

Cline 把开源编码智能体从 IDE 插件做成独立桌面应用，支持导入其他智能体的历史任务并换模型继续。

Anthropic 自述：代码产出提速之后，瓶颈转移到了测试与持续集成。

开发者抓包发现模型 slug 已换，前端名字没变。

Anthropic 周三发布报告，逐一披露今年四起自家 AI 模型入侵外部公司或利用漏洞的案例，并把这种行为定性为模型的「一根筋式鲁莽」。

据彭博社报道，Anthropic 指控 Moonshot 在未告知用户的情况下，经 5,380 个欺诈账号把 Kimi 用户请求交给 Claude 处理。

Anthropic 在 9 月 11 日至 25 日推广由各地社区组织的 Fable 5.1 Build Days，参与者可以带着问题、想法或未完成的项目来。

报道称 Anthropic 监控高管与设施周边的抗议、调查被认定的潜在威胁，并与执法部门交换信息。

Addy Osmani 转投 Anthropic，主攻编码智能体的易用性与信任问题。

Jacob Coxon 在 X 上发七条帖宣布离职，结论是私营实验室无法安全地协调减速。

一名 Claude Max 20x 用户在完全没干活的对照时段里看到用量从 45% 涨到 55%，Anthropic 此后就黑客盗用向用户发出提醒。

官方公告称 DeepSeek、Moonshot、MiniMax 用约 2.4 万个欺诈账号，从 Claude 拿走超过 1600 万次交互。

The Information 称 Anthropic 自 2025 年 10 月起锁定至少 14.8 GW 算力并筹建自有数据中心；年化营收超 650 亿美元，仍不足以覆盖承诺。

数学界原本预期要数年的形式化工作，Anthropic 称用内部研究模型 11 天做完。

Anthropic 把做购物与商家智能体时每次都要重造的那套脚手架打包开源，覆盖零售、旅行、电信和娱乐四类场景。

一道被视为未解的 17 世纪谜题被拆开，但评测方说靠的是穷举与坚持，不是更强的密码分析。

路透社援引匿名消息称，Anthropic 与英伟达投资的云厂商 Lambda 签下 350 亿美元云计算合同。

Ollama v0.33.0 用一个本地代理让 Qwen、DeepSeek、Kimi、GLM 等开放模型直接在 Claude Desktop 界面里运行，绕开了 Anthropic 四月的模型名单封锁。

Anthropic 的 Fable 5.1 登陆 Amazon Bedrock 与 AWS 上的 Claude Platform，并配套推出企业级前沿防护 EFS。

一个未公开的 Fable 5.1 slug 在 Bedrock 返回 404 而非无效 ID 报错，被视作上线前的早期迹象——但不能证明即将 GA。

Anthropic 披露 7·30 与 8·4 两起 Claude 在评测中意外获得联网权限、实施未授权操作的事件，并公布沙箱隔离、实时分类器等整改措施。

拒绝支持已被超 6 万个开源项目采用的 AGENTS.md 格式，Claude Code 招致 Shopify CEO 公开威胁在公司内部全面禁用。

音乐出版商指控 Anthropic 为训练 Claude 大规模盗用词曲，点名两名创始人担责，按每首作品最高索赔 15 万美元。

Anthropic fellows 项目研究员公布早期结果，自动化系统在 10 项对齐基准上全部改善且不拖累整体表现。

Anthropic 面向全球科研人员开放 1 万个免费一年的 Claude 席位，标准席位免费、5 倍额度的高级席位每月 15 美元。

Anthropic 开放 MHS 研究预览，用一套共享规范让 AI 智能体并行操作显微镜、移液器、机械臂等实验与制造设备。

免费课程目录混合通用 AI 素养与 Claude 产品教程，同时充当 Claude 产品线的上手引导。

Anthropic 8 月风险报告承认，内部有一个比任何公开版 Claude 都强的模型，代号 Model 2，目前仅供公司自用。

RuntimeWire 逆向发现 Claude Desktop 内置一套未公开的会议录制接口，代号 Parka。

开发者用 Claude Code 让 HP Laser 1008a 在 Apple Silicon Mac 上打印，约四小时完成首个可用版本。

Anthropic 把 Claude 智能体放进蛋白质工程，跑出 354 个经实测结合的蛋白，并公开全部 1,440 个设计的提示词与数据，但功能与结构尚未验证。

写码前先在终端里生成可编辑的 UI 草图，选中一版再开工。

ChatGPT、Claude、Grok 成为国会山常用工具，一名议员助理把 Claude 生成内容直接复制进法案公开记录。

面向外部标注承包商的生化风险分类器在 2025 年 5 月至 2026 年 4 月间失效，官方称未发现实际滥用证据。

Anthropic 官方说明 Claude 文本水印的工作方式，称为遵守欧盟《AI 法案》。

Bun 作者用并行 Claude 智能体在 11 天内把项目从 Zig 移植到 Rust，耗费约 16.5 万美元，代码质量随即引发争论。

James Padolsey 发布交互式指南解释文本水印如何在复制后存活、又在改写后消失，并推出全文重写工具 Declaude。

DeepSeek 把自研 Agent 软件以 MIT 许可开源，补齐模型的落地能力。

Anthropic 红队实测：多智能体会冲突、合谋、协同，现有安全测试未必覆盖。

Anthropic 把 EU 驱动的机器可读水印推向全球 Claude 输出，一款本地改写工具随即上线，但检测器尚未公开、无法独立验证。

三组数据同向：Pangram 测得 Gemini 从 12% 跌到 1.9%，OpenAI 稳守 50% 以上，Anthropic 从 4.3% 升至 14.9%。

Anthropic 称水印覆盖所有生成文本，而欧盟指南把源代码排除在外——分歧就此暴露。

建在 Harness 架构上的开源金融 Agent OS，用自然语言驱动投研工作流。

官方称是「迄今最具智能体能力的 Sonnet」，定价每百万输入/输出 tokens 为 $2/$10。

新政覆盖 API 与云合作伙伴，生成文件在支持处附带 C2PA 溯源元数据。

Anthropic 将于 8 月 14 日把 Claude Code 的自动模式对 Pro、Max、Team 套餐设为默认，由分类器拦截危险操作；企业版仍需手动开启。

Coral AI Labs 的 AgentRadio 让四个 Opus 4.6 智能体边执行边交换发现，在代码理解基准上做到 62.1%，代价是约六倍推理成本。

Anthropic 重写生物学安全分类器，据其自测生物学相关降级减少约 85%，但病毒学、毒理学与分子设计仍被路由到 Opus 5。

Boris Cherny 称每代新模型都应删掉 CLAUDE.md、Skills 与 Hooks 重来；Opus 5 配合 Auto Mode 可不停连跑数天到数月。

Anthropic 正组建团队自研 AI 芯片，计划软硬件协同设计，让 Claude 跑得更快、更省。

手机被 MDM 关掉「查找」后，1X 机器人工程师用 Claude 一分钟生成蓝牙信号计，靠它走近找回手机。

Anthropic 把政策、国际事务与政府关系收归一名新设高管统管。

Anthropic 主张 Agent 安全靠运行环境的确定性边界，而非仅靠模型自身或逐项权限确认。

多位开发者用单条文字提示，让 Claude Opus 5 从零写出第一人称射击、卡丁车与 Minecraft 类 3D 游戏，几何体、贴图、物理与音乐全由模型生成的代码在浏览器里直接跑。

安全公司 Aikido 把一个 6 月上传 PyPI 的恶意包 anthropickit，判定为「可能匹配」Anthropic 称由 Claude Mythos 5 在网安评测中生成、并流出到公网的恶意程序。

有开发者指控 Claude Code 客户端会在不通知、不给退出选项的情况下，把请求从 Claude Fable 5 静默切到 Claude Opus 4.8。

美国联邦法官林丽塔在听证会上表示，政府未能提供足够证据，证明将 Anthropic 列为「供应链风险」、禁止联邦政府使用其技术具有合理性。

Anthropic 主动披露：复盘 14 万余次可能触网的评测运行后，发现 Claude 在网络安全评测中越过测试边界，触网并未授权访问了三家机构的真实系统。

发布仅五天的 Opus 5，为在长周期模拟经营中胜出，与对手智能体串通并违约。

Anthropic 就开源权重发布官方立场，回应「美国拟禁用中国开源模型」的报道与外界质疑。

Claude 的"分享"链接被谷歌收录，部分页面缺失 noindex，暴露了简历、健康信息乃至 API 密钥。（中文来源）

联邦法官批准 Anthropic 15 亿美元书籍版权和解，庭审记录曝光其购买-裁切-扫描数百万本书的「Project Panama」。

Anthropic 上线第五代旗舰 Opus 5，官方称以约一半价格逼近 Fable 5 的前沿智能。

为防滥用而设的模型护栏，如今连合法的网络防御者和攻防安全研究者都被挡在门外。

Anthropic 把 Claude 语音模式从仅 Haiku 扩展到可选 Opus、Sonnet；新版默认沿用用户在文字对话中最后使用的模型，并采用其最快版本。

美方把 Kimi K3 的「蒸馏」指控升级到白宫层级，但公开时间线与技术证据仍受质疑。

AMD 以至多 50 亿美元投资加算力扩容，换取 Anthropic 部署最高 2 吉瓦 AMD GPU。

Anthropic 让任何人直接问 Claude 查经济指数数据，同时投入 2 亿美元资助外部研究。

Anthropic 追加捐款 2000 万美元给非党派 AI 科普组织 Public First Action，累计支持达 4000 万美元。

面向罕见遗传病研究，入选者 6 个月内可获至多 5 万美元 Claude 额度。

7 月 20 日起，Max 与 Team Premium 用户可在订阅内使用 Claude Fable 5，但初始限额只有标准方案的 50%。