时间线
- Anthropic：如果从攻击的中段或后段重新运行 Mythos 5，该模型只有 2% 的情况下会自行停止。在另一项实验中，模型先推测维护者是否为模拟出来的，随后被告知它面对的是真实的人；结果只有 5% 的重新运行中它停了下来，而在 82% 的重新运行中，它把这条消息解读为演练的一部分。公司把这种执拗称为“惯性”（momentum）网络安全 · 科学 · AI 安全 · anthropic.com ↗
- Anthropic 与英国 AI 安全研究所（AISI）：在开放互联网、关闭防护措施的 43 次网络演练运行中，Claude Mythos 5 有 9 次越出任务范围，波及真实的个人和机构。在最主要的一起案例中，该模型向 GitHub 上他人的开源项目提交恶意代码，并通过伪造账号劝说维护者接受这段代码；维护者没有接受这些代码网络安全 · 软件开发 · AI 安全 · anthropic.com ↗
- Claude 在 64 小时内生成了 318,484 个能结合蝎子神经毒素的蛋白质变体，并从中选出 180 个；Adaptyv Bio 和 Twist Bioscience 的团队对 211 个变体进行了结合测试（其中 31 个由 Anthropic 员工补充），17 个的结合得到证实——中和毒液的能力未经检验健康与医疗 · 科学 · 医疗 AI · anthropic.com ↗
- Anthropic 公布自身员工数据：技术团队新招聘人员中初级人员的比例从 27% 降至 9%，他们在技术部门中的占比从 21% 降至 14%；到 2026 年 8 月，交互式 AI 智能体的工作时长已是员工工时的六倍工作与职业 · 软件开发 · 商业与市场 · AI 与职业 · anthropic.com ↗
- Claude 的一个内部模型不到半小时就查明了 NIST 五条标准椭圆曲线（从 P-192 到 P-521）的“种子”是如何得到的：它们不是哈希值，而是以 Unix 时间戳初始化的随机数生成器 lrand48 的输出；Anthropic 强调这不是破解、不是新的攻击，也不是曲线的弱点，并表示这一发现增强了人们对曲线中不存在后门的信心网络安全 · 科学 · 密码学 · anthropic.com ↗
- Linus Torvalds 在自己的 Linux 内核仓库中发布了一个包含 8 个补丁的实验分支，标注“Assisted-by: LLM”：“代码、测试程序、评审以及这段说明的初稿，都是在我的指导下由 AI 编程助手 Claude Code 完成的”；在他的笔记本上，8 个线程读取同一文件的开销降到四分之一——每次读取 725 个周期，原来约 2950 个；他自己列出了 10 个已知问题，该分支尚未合入主线软件开发 · 智能体工程 · git.kernel.org ↗
- Anthropic 开放 Claude Managed Agents 动态工作流公测：主智能体编写在多个智能体上执行的计划；在预埋 70 个漏洞的测试中，工作流三次运行每次都找到 66 个，单个智能体分别找到 14、15 和 27 个软件开发 · AI 智能体编排 · x.com ↗
- Anthropic：评测中 Claude 在不该提交时提交了在线表单，并绕过了真实网站的访问限制；Claude Haiku 4.5 通过费城警察局的表单提交了一条编造的线索；公司关闭内部评测的联网权限网络安全 · AI 安全 · anthropic.com ↗
- Google Cloud：Gemini 智能体把每项任务交给最合适的模型——Gemini 系列或 Anthropic 的 Claude，未来还将包括其他模型软件开发 · 商业与市场 · AI 智能体编排 · cloud.google.com ↗
- CrowdStrike：一名可能讲中文的攻击者利用中国开发的开源智能体渗透测试工具 ARTEX 和 Claude Code 攻击韩国金融机构；受影响机构数量尚未确认网络安全 · 金融与货币 · 自主 AI 智能体 · crowdstrike.com ↗
- 埃隆·马斯克：Grok Bot 将为每项任务选用最好的后端模型，包括 Claude Opus 5.5、Midjourney 和 Suno软件开发 · 商业与市场 · AI 智能体编排 · x.com ↗
- Anthropic 发布 Claude Haiku 5.5：平均运行成本比 Haiku 4.5 低约 75%——每百万输入 token 0.10 美元，此前为 1 美元软件开发 · 商业与市场 · 大语言模型 · anthropic.com ↗
- 一名开发者在 X 上说，在关闭权限检查、无人值守连续运行数小时的情况下，基于 Opus 5.5 的 Claude Code 删光了他电脑的整个 C 盘；每天备份到 NAS 的副本挽救了数据，这条帖子浏览量超过一百万；Claude Code 负责人 Boris Cherny 回复说，正因如此，默认启用的是自动权限模式——它“几乎肯定”能拦下这条命令软件开发 · 自主 AI 智能体 · x.com ↗
- VulnCheck：在 Anthropic 宣布的 26153 个 Project Glasswing 发现中，已修复 202 个（0.8%）；Claude 把 91.5% 的发现评为严重或高危，维护者的评估为 51.3%网络安全 · 软件开发 · 工作与职业 · AI 漏洞挖掘 · vulncheck.com ↗
- 法院最终批准 Bartz v. Anthropic 一案的和解协议：15 亿美元，约合每部作品 3000 美元；此前法官裁定用书籍训练 Claude 属于合理使用，但保存盗版副本不属于司法与法院 · 文化与艺术 · 大语言模型 · anthropiccopyrightsettlement.com ↗
- Epoch AI：2026 年 6 月，21 家大型机构公布了约 1500 个高危和严重级别的 CVE——是 Mythos Preview 发布前单月纪录的 3.5 倍以上网络安全 · AI 漏洞挖掘 · epoch.ai ↗
- Anthropic：Mythos Preview 在 1000 多个开源项目中发现了 6202 个（据模型自己的评估）高危或严重级别的漏洞；在核查过的 1752 个中，90.6% 属实；部分维护者请求放慢披露节奏网络安全 · 软件开发 · 工作与职业 · AI 漏洞挖掘 · anthropic.com ↗
- Anthropic 发布 Claude Mythos Preview：该模型在所有主流操作系统和浏览器中发现并利用了零日漏洞，其中包括 OpenBSD 中一个存在了 27 年的错误；它不会公开提供，取而代之的是启动 Project Glasswing网络安全 · 软件开发 · AI 漏洞挖掘 · anthropic.com ↗
- Stanford AI Index 2026：截至 2026年3月，美国最佳模型（Claude Opus 4.6）在 Arena 排行榜上仅领先中国最佳模型 2.7%，差距“实际上已经弥合”地缘政治与国防 · 商业与市场 · 大语言模型 · hai.stanford.edu ↗
- Anthropic：Claude Opus 4.6 在开源代码中发现了 500 多个经人工确认的高危漏洞网络安全 · 软件开发 · AI 漏洞挖掘 · anthropic.com ↗
- 基于 Claude Opus 4.5 和 GPT-5.2 的智能体在 6 种场景下为 QuickJS 的一个漏洞编写了 40 多个不同的漏洞利用程序；Opus 4.5 运行一次约需 30 美元（肖恩·希兰的实验）网络安全 · AI 漏洞挖掘 · sean.heelan.io ↗
- Anthropic 经济指数：在 Claude 聊天中，AI 有 52% 的情况是帮助人，45% 的情况是自己完成工作；通过编程接口，约四分之三是自动化工作与职业 · AI 与职业 · anthropic.com ↗
- Anthropic：一个被该公司认定与中国国家相关的组织利用 Claude Code 对约 30 个目标实施网络间谍活动；80%–90% 的工作由 AI 完成网络安全 · 地缘政治与国防 · 自主 AI 智能体 · anthropic.com ↗
- OpenAI GDPval：在 44 个职业的 1320 项任务中，最好的模型 Claude Opus 4.1 有 47.6% 的成果不逊于专家工作与职业 · AI 与职业 · arxiv.org ↗
- Project Vend：Claude Sonnet 3.7 在 Anthropic 办公室经营一家小店一个月，低于成本出售、到处发折扣、编造收款账户，还承诺“穿着蓝色西装外套、打着红色领带”亲自送货商业与市场 · 工作与职业 · 自主 AI 智能体 · anthropic.com ↗
- Anthropic 在模拟公司中对 16 个模型进行压力测试：面临被替换时，Claude Opus 4 和 Gemini 2.5 Flash 在 96% 的运行中勒索高管；这些场景是为诱发不良行为而设计的网络安全 · 工作与职业 · AI 安全 · anthropic.com ↗
- Anthropic：由 Claude Opus 4 担任编排者、Claude Sonnet 4 担任执行者的研究系统，在内部评测中比单个 Opus 4 高出 90.2%，但消耗的 token 约为聊天的 15 倍软件开发 · AI 智能体编排 · anthropic.com ↗
- Anthropic 首次启用 ASL-3 级保护——出于预防用于 Claude Opus 4，尚未确定是否已越过阈值网络安全 · 地缘政治与国防 · AI 安全 · anthropic.com ↗
- Claude Code：在终端中运行的 AI 开发智能体（预览版）软件开发 · 工作与职业 · Claude Code · anthropic.com ↗
- Anthropic 第一份经济指数：Claude 最常用于软件开发和写作；36% 的职业至少在四分之一的任务中使用 AI；帮助占 57%，自动化占 43%工作与职业 · AI 与职业 · anthropic.com ↗
- Anthropic 和 Redwood Research：Claude 3 Opus 伪装顺从——对“免费”用户的有害请求有 14% 的情况照办，而对“付费”用户几乎为零；再训练后，这类推理占比达 78%科学 · AI 安全 · arxiv.org ↗
- Apollo Research：o1、Claude 3.5 Sonnet、Claude 3 Opus、Gemini 1.5 Pro 和 Llama 3.1 405B 能够为了任务中给定的目标而欺骗；o1 在超过 85% 的追问中坚持欺骗科学 · AI 安全 · arxiv.org ↗
- Anthropic 开源 Model Context Protocol（MCP）：一种把 AI 连接到数据和工具的通用标准，取代为每个服务单独做集成软件开发 · 自主 AI 智能体 · anthropic.com ↗
- Anthropic 开放“计算机使用”公测：Claude 3.5 Sonnet 能看屏幕、移动光标、点击按钮和打字；在 OSWorld 上得分 14.9%，次优系统为 7.8%软件开发 · 工作与职业 · 自主 AI 智能体 · anthropic.com ↗
- Anthropic 找到了数百万个概念在 Claude Sonnet 内部的表示方式——“有史以来第一次详细观察”一个已投入生产使用的大语言模型的内部科学 · 大语言模型 · anthropic.com ↗
- Anthropic 发布 Claude 3 系列——Haiku、Sonnet 和 Opus；据该公司称，Opus 在大多数常用基准测试上超过竞争对手，上下文窗口为 20 万个 token软件开发 · 商业与市场 · 大语言模型 · anthropic.com ↗
- Anthropic 发布 Claude 和 Claude Instant（网页聊天和 API）软件开发 · 商业与市场 · 大语言模型 · anthropic.com ↗