https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
苹果诉 OpenAI 窃密案排期 2027 年夏：一场围绕离职员工的机密拉锯
一桩牵动科技圈的商业机密诉讼，终于有了上法庭的确定日期。加州北区联邦法院法官爱德华·达维拉把苹果诉 OpenAI 一案排到 2027 年 7 月 19 日上午 9 时开庭。
随着 10 月 28 日案件管理命令发布，双方未来数月将被文件交换、取证与动议填满：明年 2 月 5 日前完成文件提交，3 月 12 日结束事实调查，4 月 28 日收尾专家取证；法官 6 月 10 日听取出证专家，6 月 24 日开最终审前会议。首席律师还须在 6 月 1 日碰面谈和解可能——不过这只是联邦民事案的常规动作，不等于双方真要握手言和。这场审前马拉松，也折射出 AI 巨头与硬件公司围绕人才与机密的攻防正走向法庭化。
离职员工引发的硬件疑云
战火去年 7 月点燃。苹果把 OpenAI、两家关联实体与 io Products，以及两名前员工唐·谭、刘畅一并告上法庭，指称二人离职后把涉及产品设计与技术的商业机密带去 OpenAI，助力其消费级硬件研发。OpenAI 全盘否认，反称员工或许在不知情下仍能访问或留存了苹果文件。
双方随后在禁令与证据开示上反复交锋：苹果要求限制对方使用相关机密，OpenAI 则承诺诉讼期间绝不动用。近期法院还准了苹果进一步调取 OpenAI 所雇前苹果员工的设备、通信与招聘面谈记录。消费级硬件，正是双方暗战的新焦点。案子眼下仍停在证据收集阶段，机密是否真被盗用，法官尚未下判。
via AI新闻资讯 (author: AI Base)
一桩牵动科技圈的商业机密诉讼，终于有了上法庭的确定日期。加州北区联邦法院法官爱德华·达维拉把苹果诉 OpenAI 一案排到 2027 年 7 月 19 日上午 9 时开庭。
随着 10 月 28 日案件管理命令发布，双方未来数月将被文件交换、取证与动议填满：明年 2 月 5 日前完成文件提交，3 月 12 日结束事实调查，4 月 28 日收尾专家取证；法官 6 月 10 日听取出证专家，6 月 24 日开最终审前会议。首席律师还须在 6 月 1 日碰面谈和解可能——不过这只是联邦民事案的常规动作，不等于双方真要握手言和。这场审前马拉松，也折射出 AI 巨头与硬件公司围绕人才与机密的攻防正走向法庭化。
离职员工引发的硬件疑云
战火去年 7 月点燃。苹果把 OpenAI、两家关联实体与 io Products，以及两名前员工唐·谭、刘畅一并告上法庭，指称二人离职后把涉及产品设计与技术的商业机密带去 OpenAI，助力其消费级硬件研发。OpenAI 全盘否认，反称员工或许在不知情下仍能访问或留存了苹果文件。
双方随后在禁令与证据开示上反复交锋：苹果要求限制对方使用相关机密，OpenAI 则承诺诉讼期间绝不动用。近期法院还准了苹果进一步调取 OpenAI 所雇前苹果员工的设备、通信与招聘面谈记录。消费级硬件，正是双方暗战的新焦点。案子眼下仍停在证据收集阶段，机密是否真被盗用，法官尚未下判。
via AI新闻资讯 (author: AI Base)
Claude Sonnet 4.5 将于 2026 年 11 月 30 日下线，建议迁移至 Sonnet 5.5
B.AI 宣布，根据 Anthropic 的下线计划，Claude Sonnet 4.5 将于 2026 年 11 月 30 日停止服务，并建议迁移至 Claude Sonnet 5.5。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
B.AI 宣布，根据 Anthropic 的下线计划，Claude Sonnet 4.5 将于 2026 年 11 月 30 日停止服务，并建议迁移至 Claude Sonnet 5.5。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
研究发现 Claude Code 的后台代理摘要功能导致约 15-20% 的 Token 浪费
Flamerix AI 的研究指出，自 Claude Code 2.1.232 版本起，后台代理每 30 秒会自动将对话内容发送给模型生成摘要以更新状态栏。这一行为在未提供开关的情况下，占用了用户约 15% 到 26% 的 Token 额度及速率限制。为解决此问题，研究者开发了一个名为 no-agent-summary.js 的 Bun 预加载脚本，通过拦截定时器抑制该摘要请求。用户可通过配置 BUN_OPTIONS 实现永久禁用，但需注意该方案依赖于特定的代码特征，在每次 Claude Code 更新后均需验证有效性。
—— Flamerix-ai GitHub
via 风向旗参考快讯 - Telegram Channel
Flamerix AI 的研究指出，自 Claude Code 2.1.232 版本起，后台代理每 30 秒会自动将对话内容发送给模型生成摘要以更新状态栏。这一行为在未提供开关的情况下，占用了用户约 15% 到 26% 的 Token 额度及速率限制。为解决此问题，研究者开发了一个名为 no-agent-summary.js 的 Bun 预加载脚本，通过拦截定时器抑制该摘要请求。用户可通过配置 BUN_OPTIONS 实现永久禁用，但需注意该方案依赖于特定的代码特征，在每次 Claude Code 更新后均需验证有效性。
—— Flamerix-ai GitHub
via 风向旗参考快讯 - Telegram Channel
↩️ 华为制药军团称不做药，聚焦 AI 赋能
华为制药军团称不做药，聚焦 AI 赋能
华为制药军团总裁樊杰明确回应，华为制药军团的定位是医药行业的AI赋能者，而不是跟大家抢着做药。为医药行业提供 AI 算力、存储和网络支持，并与合作伙伴配合开发模型。
华为已与两家医疗企业合作建设百卡算力集群，并为昌平实验室的蛋白结构预测模型提供适配和精调服务。
经济观察报
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
在花🎗️科技圈:
Anthropic 悄然设生物实验室推进 AI 药物计划 知情人士透露，Anthropic 已在旧金山湾区悄然设立湿实验室，开展实体生物学实验，推进其 AI 药物计划。公司生命科学负责人证实，目标是让 Claude AI 在实验室指挥机器人执行实验。 Anthropic 称希望攻克罕见病，并暂不开展临床试验以避免与药企竞争。此前公司推出 Claude Science 软件，据媒体披露以约 4 亿美元收购初创公司 Coefficient Bio。 Reuters 🌸 科技圈· 茶馆 · 投稿
华为制药军团称不做药，聚焦 AI 赋能
华为制药军团总裁樊杰明确回应，华为制药军团的定位是医药行业的AI赋能者，而不是跟大家抢着做药。为医药行业提供 AI 算力、存储和网络支持，并与合作伙伴配合开发模型。
华为已与两家医疗企业合作建设百卡算力集群，并为昌平实验室的蛋白结构预测模型提供适配和精调服务。
经济观察报
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
AI 当黑客初显身手：Claude 自主挖洞写利用，53 分钟拿下 Linux 最高权限
Anthropic 10 月 27 日甩出一份让安全圈侧目的报告：一个未公开的 Claude 内部研究模型，只拿到初始提示，便自行定位漏洞、编写利用代码，在 Chrome、Safari、Android、Windows 与 Linux 上揪出缺陷，并串成 5 条攻击链。漏洞均已通报厂商并修复。
最惊心的是 Linux 案例
模型在内核网络栈里发现一个零点击远程代码执行漏洞（CVE-2026-98432），目标是一台跑多路径 TCP 监听器的服务器——攻击者只发数据包，无需任何凭据就能拿到 root shell。Anthropic 实测整个链条耗时 53 分钟，其中 48 分钟泄露内核指针，剩下 5 分钟执行命令。Android 同样离谱：借助 USB 缺陷，攻击者即便面对锁屏的 Pixel 9，也能在物理接触下扒出照片等本地资料。
Chrome 一地贡献 62 个高危 CVE
规模最大的是 Chrome。Claude 提交给谷歌的报告一次性带出 62 个严重或高危 CVE，含 13 个沙箱逃逸与 21 个可控渲染进程的漏洞，补丁随 Chrome 156 落地；其 macOS 概念验证页面加载数秒便弹出计算器。Safari 链绕过同源策略，让恶意网页一次点击就能读走历史、Cookie 与登录态下的邮件、银行数据，苹果当日修复。Windows 这边，模型揪出 HTTP/3（QUIC）内核越界读取漏洞（CVE-2026-33096，评分 7.5），可远程打崩服务器，微软 4 月已发补丁。
via AI新闻资讯 (author: AI Base)
Anthropic 10 月 27 日甩出一份让安全圈侧目的报告：一个未公开的 Claude 内部研究模型，只拿到初始提示，便自行定位漏洞、编写利用代码，在 Chrome、Safari、Android、Windows 与 Linux 上揪出缺陷，并串成 5 条攻击链。漏洞均已通报厂商并修复。
最惊心的是 Linux 案例
模型在内核网络栈里发现一个零点击远程代码执行漏洞（CVE-2026-98432），目标是一台跑多路径 TCP 监听器的服务器——攻击者只发数据包，无需任何凭据就能拿到 root shell。Anthropic 实测整个链条耗时 53 分钟，其中 48 分钟泄露内核指针，剩下 5 分钟执行命令。Android 同样离谱：借助 USB 缺陷，攻击者即便面对锁屏的 Pixel 9，也能在物理接触下扒出照片等本地资料。
Chrome 一地贡献 62 个高危 CVE
规模最大的是 Chrome。Claude 提交给谷歌的报告一次性带出 62 个严重或高危 CVE，含 13 个沙箱逃逸与 21 个可控渲染进程的漏洞，补丁随 Chrome 156 落地；其 macOS 概念验证页面加载数秒便弹出计算器。Safari 链绕过同源策略，让恶意网页一次点击就能读走历史、Cookie 与登录态下的邮件、银行数据，苹果当日修复。Windows 这边，模型揪出 HTTP/3（QUIC）内核越界读取漏洞（CVE-2026-33096，评分 7.5），可远程打崩服务器，微软 4 月已发补丁。
via AI新闻资讯 (author: AI Base)
美国加州北区联邦地区法院法官爱德华·达维拉已将苹果起诉OpenAI及相关人员的商业机密案排定于2027年7月19日上午9时开庭。法院10月28日发布案件管理命令，规定双方须在开庭前完成文件交换、事实调查取证、专家证据和审前动议等程序。
按法院排期，双方需在2027年2月5日前基本完成文件提交，3月12日结束事实调查取证，4月28日结束专家取证；达维拉计划于6月10日听取证据专家及其他实质性动议，6月24日举行最终审前会议。双方首席律师还须在6月1日会面，讨论和解可能性、联合审前文件及缩小争议范围。这是联邦民事案件的常规程序安排，并不代表双方已经决定和解。
苹果于2026年7月提起诉讼，将OpenAI、两名前苹果员工唐·谭和刘畅，以及OpenAI旗下相关实体和io Products列为被告。苹果指控两名前员工离职后将涉及产品设计与技术的商业机密带到OpenAI，协助其消费级硬件研发；OpenAI否认苹果的说法，并表示相关员工可能是在不知情的情况下仍能访问或保留了苹果文件。
双方此前围绕禁令和证据开示发生争议。苹果称OpenAI及前员工不当获取或使用机密信息，要求法院限制其使用相关资料；OpenAI则承诺在诉讼期间不使用苹果商业机密。法院近期还批准苹果进一步调取与OpenAI聘用的苹果前员工有关的部分设备、通信、招聘面谈及内部处理机密资料的记录。案件目前仍处于证据收集阶段，法院尚未裁定苹果关于商业机密被盗用的指控是否成立。
相关文章:
OpenAI反指苹果窃取商业机密 双方诉讼战进一步升级
via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)
MiMo Desktop 提升订阅额度并接入 DeepSeek 等第三方模型
MiMo Desktop 订阅用户在价格不变的情况下获得显著更高的额度，现可选择 DeepSeek 等第三方模型并标注用量倍率，同时首 token 延迟与服务稳定性已有明显改善。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
MiMo Desktop 订阅用户在价格不变的情况下获得显著更高的额度，现可选择 DeepSeek 等第三方模型并标注用量倍率，同时首 token 延迟与服务稳定性已有明显改善。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
微软单季从 OpenAI 卷走 100 亿美元：持股缩水，纽带却越缠越紧
一笔写进监管文件的数字，揭开了微软与 OpenAI 之间最直白的金钱账。截至 2026 年 9 月 30 日的三个月（微软 2027 财年首季），微软靠与 OpenAI 相关合作拿下 100 亿美元收入，占当季 923 亿美元总营收的近 11%。若把节奏延续，这部分生意一年或将冲到约 400 亿美元——而上一整个财年，它的规模还只是 241 亿美元。
投资变"长期抽成"
早年微软砸下逾 130 亿美元投资，换来的不只是股权，还有收入分成权益。今年 4 月双方重修旧约：哪怕 OpenAI 日后广结其他云厂商，也得在 2030 年前按约定继续向微软分润，义务长达多年且设有上限。作为 2025 年 10 月微软松绑云限制的交换，OpenAI 还承诺未来额外采购 2500 亿美元 Azure。换言之，OpenAI 的算力命脉与微软的分成账户，被焊得更死。
持股在稀释，依赖在加深
耐人寻味的是，微软手里的 OpenAI 股份却在悄悄变薄：9 月约 24%，低于 6 月的 25%，更不及 2025 年重组后的 27%，公司未解释原因。账目另一端，OpenAI 仍有 72 亿美元应收账款挂在微软名下，较 6 月又涨了 12 亿，属旧债而非新收。分析师的判读很统一——两家已从单纯投资关系，演成"既当伙伴又当对手"的复杂联盟：在企业客户、生成式 AI 平台与开发工具上贴身竞争，却又靠 Azure 依赖与长期分成让微软稳享增长红利。
via AI新闻资讯 (author: AI Base)
一笔写进监管文件的数字，揭开了微软与 OpenAI 之间最直白的金钱账。截至 2026 年 9 月 30 日的三个月（微软 2027 财年首季），微软靠与 OpenAI 相关合作拿下 100 亿美元收入，占当季 923 亿美元总营收的近 11%。若把节奏延续，这部分生意一年或将冲到约 400 亿美元——而上一整个财年，它的规模还只是 241 亿美元。
投资变"长期抽成"
早年微软砸下逾 130 亿美元投资，换来的不只是股权，还有收入分成权益。今年 4 月双方重修旧约：哪怕 OpenAI 日后广结其他云厂商，也得在 2030 年前按约定继续向微软分润，义务长达多年且设有上限。作为 2025 年 10 月微软松绑云限制的交换，OpenAI 还承诺未来额外采购 2500 亿美元 Azure。换言之，OpenAI 的算力命脉与微软的分成账户，被焊得更死。
持股在稀释，依赖在加深
耐人寻味的是，微软手里的 OpenAI 股份却在悄悄变薄：9 月约 24%，低于 6 月的 25%，更不及 2025 年重组后的 27%，公司未解释原因。账目另一端，OpenAI 仍有 72 亿美元应收账款挂在微软名下，较 6 月又涨了 12 亿，属旧债而非新收。分析师的判读很统一——两家已从单纯投资关系，演成"既当伙伴又当对手"的复杂联盟：在企业客户、生成式 AI 平台与开发工具上贴身竞争，却又靠 Azure 依赖与长期分成让微软稳享增长红利。
via AI新闻资讯 (author: AI Base)
Chrome 开始"翻你的邮箱"帮你填表：Gemini 把 Gmail 变填单助手
浏览器自动填充走到第十年，主角仍是用户自己存的姓名地址。Google 这回想换个玩法：让 Chrome 主动钻进你的 Gmail，按当下要填的表单，把订单号、物流单号、航班预订编号递到你手边。10 月底，这项由 Gemini 与个人智能（Personal Intelligence）驱动的增强填表功能已向美国用户分批推送，覆盖桌面版 Chrome 及 iOS、Android 上启用 Gemini 的群体。
从"记住"到"找来"
过去浏览器只填你事先录好的常见字段，新版本则能在你查物流时，从发货或订单邮件里捞出追踪码；办值机时，又从航司确认信提取预订编号。逻辑变了：不再依赖手动保存，而是依据当前任务去关联服务实时搜寻。当 Chrome 判断某表单缺一项资料，自动填充菜单便冒出 Gemini 的建议并标注来源，用不用由你决定。
授权在手，隐私可控
能力以用户明确授权为前提，敏感内容全程加密，谁能访问、访问什么由设置决定，建议可删、功能可一键关。Google 还放话，后续要让浏览器从 Google Photos 图片里提取填表信息，只是这次还没上线。回看脉络：2025 年 Chrome 已能读护照号、车架号等复杂字段，2026 年又把高级填表搬上手机、接上 Google Wallet。如今 Gmail 并入，标志着自动填表从"信息记忆"蜕变为"任务助手"。对网购党、出差族省事，但账单行程会不会被误调、过期订单会不会被错选，仍待真实体验打分。
via AI新闻资讯 (author: AI Base)
浏览器自动填充走到第十年，主角仍是用户自己存的姓名地址。Google 这回想换个玩法：让 Chrome 主动钻进你的 Gmail，按当下要填的表单，把订单号、物流单号、航班预订编号递到你手边。10 月底，这项由 Gemini 与个人智能（Personal Intelligence）驱动的增强填表功能已向美国用户分批推送，覆盖桌面版 Chrome 及 iOS、Android 上启用 Gemini 的群体。
从"记住"到"找来"
过去浏览器只填你事先录好的常见字段，新版本则能在你查物流时，从发货或订单邮件里捞出追踪码；办值机时，又从航司确认信提取预订编号。逻辑变了：不再依赖手动保存，而是依据当前任务去关联服务实时搜寻。当 Chrome 判断某表单缺一项资料，自动填充菜单便冒出 Gemini 的建议并标注来源，用不用由你决定。
授权在手，隐私可控
能力以用户明确授权为前提，敏感内容全程加密，谁能访问、访问什么由设置决定，建议可删、功能可一键关。Google 还放话，后续要让浏览器从 Google Photos 图片里提取填表信息，只是这次还没上线。回看脉络：2025 年 Chrome 已能读护照号、车架号等复杂字段，2026 年又把高级填表搬上手机、接上 Google Wallet。如今 Gmail 并入，标志着自动填表从"信息记忆"蜕变为"任务助手"。对网购党、出差族省事，但账单行程会不会被误调、过期订单会不会被错选，仍待真实体验打分。
via AI新闻资讯 (author: AI Base)
🤖 Anthropic 借助 Claude，用 Rust 重写服务 API，CPU 用量降四至五成
Anthropic 的 Messages API 最初是跑在单一 GCP 区域的 Python 单体服务。随着流量增长，CPU（而非 GPU）成为瓶颈。团队决定整体迁移到 Rust，尽管起步时“会议室里一个 Rust 开发者都没有”
工程师负责系统设计和验证，Claude 负责代码实现。团队通过对照新旧系统的输出来验证迁移结果。
团队称，迁移后 CPU 用量降低约 40% 至 50%，首个 token 的响应时间缩短约 10% 至 20%。
Latent Space
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
Anthropic 的 Messages API 最初是跑在单一 GCP 区域的 Python 单体服务。随着流量增长，CPU（而非 GPU）成为瓶颈。团队决定整体迁移到 Rust，尽管起步时“会议室里一个 Rust 开发者都没有”
工程师负责系统设计和验证，Claude 负责代码实现。团队通过对照新旧系统的输出来验证迁移结果。
团队称，迁移后 CPU 用量降低约 40% 至 50%，首个 token 的响应时间缩短约 10% 至 20%。
Latent Space
🌸 科技圈· 茶馆 · 投稿
via 在花🎗️科技圈 - Telegram Channel
Chrome由AI驱动的自动填充功能现在可以翻找你的Gmail来填写表单
谷歌 Chrome 浏览器正在获得一项更新，该更新将使用AI改进其自动填充能力。
周三，该公司表示，Chrome 将获得高级版自动填充，该功能将帮助用户使用从他们的 Gmail 中提取的建议来填写在线表单。
这意味着 Chrome 浏览器可以通过参考你的电子邮件来建议你可能需要知道的内容，比如航班确认号、会员 ID、物流跟踪信息、订单号、地址、电话号码或信用卡号。该更新是谷歌 Personal Intelligence 的扩展，该功能已经允许用户将他们的谷歌应用连接到其AI助手Gemini，以检索某些详细信息，然后使用它们回答复杂问题。
—— Techcrunch
via 风向旗参考快讯 - Telegram Channel
谷歌 Chrome 浏览器正在获得一项更新，该更新将使用AI改进其自动填充能力。
周三，该公司表示，Chrome 将获得高级版自动填充，该功能将帮助用户使用从他们的 Gmail 中提取的建议来填写在线表单。
这意味着 Chrome 浏览器可以通过参考你的电子邮件来建议你可能需要知道的内容，比如航班确认号、会员 ID、物流跟踪信息、订单号、地址、电话号码或信用卡号。该更新是谷歌 Personal Intelligence 的扩展，该功能已经允许用户将他们的谷歌应用连接到其AI助手Gemini，以检索某些详细信息，然后使用它们回答复杂问题。
—— Techcrunch
via 风向旗参考快讯 - Telegram Channel
Google DeepMind 推出新一代旗舰 Gemini 4 Carbon，在 Artificial Analysis 的 Intelligence Index v5.0 上拿到 59 分，以 1 分险胜 Claude Opus 5.5，领先 GPT-6 Astra 2 分，较两周前的 Argon 涨 9 分，重夺综合能力第一；Arena.ai 的 Text Arena 它也登顶，Agent Arena 居第二。
主攻长程与安全
与一味堆分的同行不同，这次主攻长时程工程与网络安全。前者可连续运转数天，啃下大型代码库与底层系统问题，自主定位修复隐蔽缺陷，编程与智能体基准稳居第一梯队；后者打通"发现漏洞—验证风险—修复代码"全链路，SEC-bench Pro 88.2%、CWE-bench 71.0%，安全代码生成成功率超 Argon 两倍。可靠性硬指标也给得干脆：Terminal-Bench 4.0 里模型"作弊"成功率压到 0，高严重度行为不一致警报少近八成，间接提示词注入防御达 100%。
先给防御者，再谈价格
开放节奏谨慎——本周仅向少量网络安全防御人员放行，普通用户全面开放暂无时间表。定价沿用 Argon 档：推广期每百万输入 Token 2 美元、输出 10 美元，活动结束翻倍。不过"发了不落地"的节奏引来议论，不少人视其为榜单军备竞赛，真实价值仍待大众验证。
via AI新闻资讯 (author: AI Base)
锁屏照片被顺走、 53 分钟攻破Linux！Anthropic内部研究模型连破五大主流系统
近日，人工智能安全企业Anthropic正式发布了一份重磅研究报告。报告披露，其旗下一个未公开的内部 Claude 研究模型在Chrome、Safari、Android、Windows 以及 Linux 五大主流操作系统与浏览器中成功发现了大量漏洞，并将其自主串联成了5条可实际运行的高危攻击链。目前，相关漏洞均已按照协调披露流程报告给各大厂商并完成了修复。
在备受瞩目的Chrome浏览器方面，Anthropic向谷歌提交的报告共计产生了62个严重或高危漏洞，其中包括13个沙箱逃逸漏洞以及21个可控制网页渲染进程的漏洞，相关修复已随 Chrome156版本正式发布。研究团队指出，在研究人员给出初始提示后，Claude 能够自主定位漏洞并编写利用代码，其概念验证（PoC）甚至能在页面加载后数秒内，于 macOS 默认安装环境中直接唤起计算器应用。
在苹果的 Safari 浏览器上，模型构建了一条“一次点击”攻击链，成功绕过了同源策略。这使得恶意网页有机会访问本应受到严格隔离的其他网站数据，从而读取浏览器历史、Cookie 以及登录状态下的邮件、银行账户等敏感隐私信息，苹果也已在同日确认并推送了修复补丁。
针对移动端的 Android 系统，攻击测试显示，在需要物理接触设备的前提下，该漏洞链可在未解锁或处于锁屏状态的 Pixel9手机上，通过 USB 相关缺陷直接提取照片等个人本地数据。谷歌方面表示已对该问题进行了处理。
在桌面与服务器端，Windows 和 Linux 同样未能幸免。在 Windows 系统中，Claude 发现了编号为 CVE-2026-33096的高危漏洞（评分为7.5），攻击者无需任何认证或用户交互，就能让响应 HTTP/3请求的服务器反复崩溃，微软已于2026年4月发布补丁。而在 Linux 系统中，针对运行多路径 TCP 监听器的服务器，Claude 在网络栈中发现了一个零点击远程代码执行漏洞(CVE-2026-98432)，研究团队在短短53分钟内便完成了漏洞利用，其中48分钟用于泄露内核指针，5分钟便成功获取了 root shell 权限。
整体来看，这5条被串联的攻击链涵盖了从 V8引擎沙箱逃逸、同源策略绕过、硬件接口数据读取到内核级远程代码执行的全链路风险。业内专家指出，该研究不仅展现了前沿大模型在自动化漏洞挖掘与攻防对抗上的极高上限，也为主流软件生态的安全防御敲响了警钟。
via AI新闻资讯 (author: AI Base)
近日，人工智能安全企业Anthropic正式发布了一份重磅研究报告。报告披露，其旗下一个未公开的内部 Claude 研究模型在Chrome、Safari、Android、Windows 以及 Linux 五大主流操作系统与浏览器中成功发现了大量漏洞，并将其自主串联成了5条可实际运行的高危攻击链。目前，相关漏洞均已按照协调披露流程报告给各大厂商并完成了修复。
在备受瞩目的Chrome浏览器方面，Anthropic向谷歌提交的报告共计产生了62个严重或高危漏洞，其中包括13个沙箱逃逸漏洞以及21个可控制网页渲染进程的漏洞，相关修复已随 Chrome156版本正式发布。研究团队指出，在研究人员给出初始提示后，Claude 能够自主定位漏洞并编写利用代码，其概念验证（PoC）甚至能在页面加载后数秒内，于 macOS 默认安装环境中直接唤起计算器应用。
在苹果的 Safari 浏览器上，模型构建了一条“一次点击”攻击链，成功绕过了同源策略。这使得恶意网页有机会访问本应受到严格隔离的其他网站数据，从而读取浏览器历史、Cookie 以及登录状态下的邮件、银行账户等敏感隐私信息，苹果也已在同日确认并推送了修复补丁。
针对移动端的 Android 系统，攻击测试显示，在需要物理接触设备的前提下，该漏洞链可在未解锁或处于锁屏状态的 Pixel9手机上，通过 USB 相关缺陷直接提取照片等个人本地数据。谷歌方面表示已对该问题进行了处理。
在桌面与服务器端，Windows 和 Linux 同样未能幸免。在 Windows 系统中，Claude 发现了编号为 CVE-2026-33096的高危漏洞（评分为7.5），攻击者无需任何认证或用户交互，就能让响应 HTTP/3请求的服务器反复崩溃，微软已于2026年4月发布补丁。而在 Linux 系统中，针对运行多路径 TCP 监听器的服务器，Claude 在网络栈中发现了一个零点击远程代码执行漏洞(CVE-2026-98432)，研究团队在短短53分钟内便完成了漏洞利用，其中48分钟用于泄露内核指针，5分钟便成功获取了 root shell 权限。
整体来看，这5条被串联的攻击链涵盖了从 V8引擎沙箱逃逸、同源策略绕过、硬件接口数据读取到内核级远程代码执行的全链路风险。业内专家指出，该研究不仅展现了前沿大模型在自动化漏洞挖掘与攻防对抗上的极高上限，也为主流软件生态的安全防御敲响了警钟。
via AI新闻资讯 (author: AI Base)
据《华尔街日报》报道，英伟达将投资30亿美元参与Meta股权融资，Meta计划在其硬件上运行更多人工智能代理程序。双方同时宣布围绕Meta人工智能产品Muse扩大合作。Meta将在下一代AI代理中更多采用英伟达基础设施，包括Vera Rubin系统与Vera CPU。
Meta计划通过股票发行筹集最高950亿美元资金，用于人工智能基础设施建设。据CNBC报道，AMD与博通亦表示有意合计购买至多50亿美元Meta股票，但该意向不具约束力。
此交易延续了近期市场关注的融资模式:英伟达向OpenAI等客户提供资金，客户再用资金建设搭载英伟达芯片的数据中心。批评人士称其为“循环融资”，并警告可能掩盖真实需求。
在AI基础设施投入持续攀升的背景下，芯片厂商与大型科技公司的资本与技术绑定正进一步深化，其可持续性与实际算力需求匹配度，将持续受到市场审视。
via AI新闻资讯 (author: AI Base)
