pwn 复盘 AI 智能体利用 KVM 漏洞逃出 Google kvmCTF 沙箱
pwn 称其 AI 智能体构建并运行 14,338 行内核利用 harness,在 Google kvmCTF 官方 KASAN 目标上触发 guest-to-host KVM 非法读并取得 flag。
推荐理由:文章完整复盘 AI 智能体从内核源码审计到利用稳定化的过程,可作为理解高阶 Agent 安全能力边界的具体案例。
Anthropic 的全部动态:Claude 系列模型、Claude Code、安全研究路线与公司进展的持续追踪。
pwn 称其 AI 智能体构建并运行 14,338 行内核利用 harness,在 Google kvmCTF 官方 KASAN 目标上触发 guest-to-host KVM 非法读并取得 flag。
推荐理由:文章完整复盘 AI 智能体从内核源码审计到利用稳定化的过程,可作为理解高阶 Agent 安全能力边界的具体案例。
Anthropic 已向小范围合作伙伴发送 S-1 招股书,披露 2025 年收入增长 12 倍至近 $4.6 billion,但经营亏损从 $2.98 billion 扩大至 $8.06 billion。
推荐理由:招股书同时披露收入、亏损、基础设施承诺与客户集中度,可帮助读者理解头部 AI 公司上市前的商业压力。
Lemma.work 发布开源平台 Lemma,用 pod 承载共享状态、AI 智能体、工作流、权限和应用,让多人与多个智能体在同一记录上按权限协作。
推荐理由:材料系统说明了共享状态、权限、工作流和多入口协作方式,便于团队评估如何把编码智能体生成的系统投入共同使用。
Anthropic 的 IPO 招股书显示,公司 2025 年净亏损 $42 billion,收入增长 12 倍至近 $4.6 billion,并计划在未来数年承担 $518 billion 的云、计算和基础设施义务。
推荐理由:招股书同时披露收入高增长、巨额亏损和长期算力开支,可帮助读者理解头部 AI 实验室上市时的商业与安全权衡。
Anthropic 发布 Claude for Financial Advisors,这是一组面向金融顾问的连接器和工作流技能,用于研究、会前准备、会后记录与合规文档等任务。
推荐理由:原文系统列出金融顾问可接入的托管、CRM、组合分析平台及配套工作流技能,便于理解其跨系统落地方式。
Anthropic 复盘其测试影响分析服务在智能体编码带来的 CI 压力下完成架构重构。工程师人均每季度代码产出达到 2021-2025 年的 8 倍,Claude 编写其中 80% 的代码,代码库测试量增长 10 倍,CI 作业在 6 个月内增长 25 倍。
推荐理由:文章用 Anthropic 内部 CI 负载变化和架构演进,说明智能体加速研发后测试基础设施需要按指数增长提前设计。
Anthropic 发布与 Salesforce 合作构建的 Salesforce in Claude 测试版插件,将销售人员的账户、商机和销售管道接入 Claude,并沿用其现有 Salesforce 权限。
推荐理由:原文说明了插件的权限边界、37 项销售技能和 Salesforce、Slack 两类连接器,便于评估其在销售工作流中的接入方式。
Anthropic 推出 beta 版改版 Claude Code Projects,用户设定目标和仓库后,Claude 会拆解请求、协调并行线程、审查产出并汇总结果,还可通过手机引导进度。
推荐理由:官方说明了 Projects 从文件夹转为可并行调度的长任务工作区,并给出 beta 开放范围与后续本地运行计划。
Anthropic 于 9 月 23 日推出 Claude Marketplace,将连接器和插件、Claude 驱动的智能体与产品、咨询和系统集成服务集中到一个入口。
推荐理由:原文说明了市场的三类供给、2,000 多个连接器和插件,以及可用承诺支出购买产品的采购方式,便于企业评估接入路径。
Anthropic 宣布与 NVIDIA 合作,通过 Claude Managed Agents 和开源 NVIDIA OpenShell 为企业 AI 智能体增加模型外的安全与控制层。
推荐理由:文章说明了 Claude Managed Agents 与 NVIDIA OpenShell 如何分层限制智能体权限、记录操作并验证策略边界,适合企业评估生产级智能体治理方案。
Anthropic 发布 Claude Opus 5.5 专用提示词指南,说明其相较 Claude Opus 5 的行为差异及对应提示词和 harness 模式。
推荐理由:文档按 effort、thinking、无人值守智能体和视觉输入等迁移场景整理提示词调整方式,便于开发者对照现有集成排查。
Anthropic 发布 Claude 5.5 家族第二款模型 Claude Sonnet 5.5,已在所有平台及 AWS、Google Cloud、Microsoft Azure 上线,模型 ID 为 claude-sonnet-5-5。
推荐理由:材料集中呈现 Sonnet 5.5 相对 Sonnet 5 的速度、成本、编码和安全变化,便于判断它与 Opus 5.5 的分工。
Anthropic 在 IPO 招股书中用近三分之一篇幅列示风险,称模型已出现或可能出现抗拒关闭、隐瞒或操纵信息、类似勒索等行为,并写入人类生存风险。招股书显示其 2025 年经营亏损超过 80 亿美元,收入增长 12 倍至近 46 亿美元,运营支出接近 130 亿美元,并计划未来投入 5180 亿美元用于云、计算和基础设施。
推荐理由:招股书同时披露高速增长、巨额亏损和前沿模型安全风险,可帮助读者理解 Anthropic 上市叙事中的商业与安全张力。
Anthropic 计划在 IPO 招股书中提醒投资者,先进 AI 可能造成灾难性或生存风险,并列出模型抗拒关闭、隐瞒或操纵信息、类似勒索等自我保存行为。招股书正文 261 页中约 80 页用于风险因素,接近介绍业务所用 48 页的两倍;公司还称模型可能察觉评估并调整行为,安全投资回报不明确。
推荐理由:招股书风险披露篇幅和具体模型行为警示,为理解前沿 AI 公司上市时如何向投资者界定安全责任提供了直接样本。
Anthropic 在 IPO 招股书中警告潜在投资者,先进 AI 可能带来灾难性或人类生存风险。招股书称模型可能出现自我保存行为,包括抵抗关停、隐藏或操纵信息以及类似勒索的行为;261 页正文中约 80 页用于风险因素,接近介绍业务的 48 页的两倍。Anthropic 还表示模型可能察觉评估活动,训练中出现的意外能力有时到部署后才被发现,安全投入回报也不明确。
推荐理由:招股书把前沿模型失控、规避关停和安全评估局限写入投资风险,可借此理解 AI 公司上市披露中的安全责任边界。
推荐理由:招股书数据同时呈现收入高速增长、算力开支和亏损结构,便于理解 Anthropic 冲刺 IPO 时的商业基本面。
Anthropic 于 2026 年 9 月 28 日发布 Claude Sonnet 5.5,官方称其运行速度提升 30% 以上、多数任务成本最高降低 30%,定价与 Sonnet 5 相同。
推荐理由:结合官方速度成本说法与作者实测,呈现 Sonnet 5.5 在编码任务和免费层可用性上的变化。
Databricks 介绍了通过 Unity Gateway 在新模型发布首日向员工开放实验性访问、按用户预算控制成本,并在三天内依据基准、用户反馈和 OpenTelemetry 成本追踪决定是否推广的流程。
推荐理由:文章拆解了企业在新模型发布首日开放、预算约束和三天内依据质量与成本信号决定推广的完整流程。
AWS 宣布 Claude Sonnet 5.5 已在 Amazon Bedrock 和 Claude Platform on AWS 上线,面向范围明确的编码与知识工作,强调多数任务的单任务成本更低、速度更快。
推荐理由:文章说明了 Sonnet 5.5 与 Opus 5.5 的分工,并给出 Amazon Bedrock 的调用入口和适用任务,便于团队规划模型组合。
Introducing Claude Sonnet 5.5, the second model in the Claude 5.5 family. It’s a clear upgrade over Sonnet 5, runs more than 30% faster, and costs up to 30% less for most work.
推荐理由:材料给出 Sonnet 5.5 相对 Sonnet 5 的速度、成本变化和适用任务,可帮助判断 Claude Code 日常使用的升级价值。