Anthropic与Mozilla合作，使用Claude Opus 4.6审计Firefox安全。模型两周内发现22个漏洞，其中14个高危，占2025年Firefox已修复高危漏洞近五分之一。团队扫描近6000个C++文件并提交112份报告，多数已在Firefox 148中修复。Claude还能为漏洞编写利用代码，具备独立执行完整漏洞挖掘链的能力。
推荐理由：Claude发现14个Firefox高危漏洞，AI自主安全审计能力取得实质性突破
Anthropic与Mozilla合作，使用Claude Opus 4.6对Firefox进行安全审计。模型在两周内发现22个漏洞，其中14个为高危（占2025年Firefox修复高危漏洞近五分之一），提交112份报告。大部分漏洞已在Firefox 148中修复。此外，Claude还能为漏洞编写可利用代码，展示从发现到利用的完整安全研究能力。
Anthropic 首席执行官 Dario Amodei 声明，公司收到国防部信函被指定为供应链风险，将诉诸法律挑战。该指定范围狭窄，仅限制与国防部直接相关的合同使用，不影响其他客户。Amodei 为昨日泄露的内部帖子道歉，称其在混乱中撰写且已过时。公司承诺将以名义成本继续向国防部提供 Claude 模型，确保国家安全专家在重大作战行动中不失去工具，并强调双方在国家安全目标上共识远大于分歧。
研究团队提出"观察暴露度"新指标，综合LLM理论能力与实际使用数据，重点衡量自动化工作场景下的AI替代风险。数据显示，AI实际应用覆盖率远低于理论潜力。高暴露职业从业者多为年长、女性、高学历、高收入群体，美国劳工统计局预测这些岗位至2034年增长将放缓。尽管2022年底以来高暴露群体失业率未现系统性上升，但年轻员工招聘已显现放缓迹象。
Anthropic 研究者用新数据集压力测试无监督引导与易到难泛化技术，发现现有方法在 3 项现实挑战下均无法可靠奏效。这 3 项挑战是：数据集中存在比真实性更显著的特征、训练集类别不平衡、以及模型无法决断的模糊任务。研究测试的两条希望路径——集成多个预测器、结合无监督与易到难方法——仅能部分缓解问题，实验基于 Llama 3.1 8B。
美国战争部长 Pete Hegseth 宣布将 Anthropic 列为供应链风险，因其拒绝将 Claude 用于大规模国内监控和完全自主武器。Anthropic 认为当前 AI 模型不足以支持自主武器，且大规模监控违反基本权利，称将在法庭挑战这一史无前例的指定。声明澄清，该指定不影响个人和商业客户使用 Claude；国防部承包商仅在执行军方合同时受限，其他用途不受影响。
推荐理由：Anthropic回应美政府供应链风险指控，坚持反对自主武器与大规模监控立场
Anthropic CEO Dario Amodei声明，尽管Claude已广泛用于美军情报分析、网络作战等任务，且公司曾主动切断数亿美元收入阻止中国关联企业使用，但拒绝两项用途：大规模国内监控和完全自主武器。Amodei认为前者威胁民主价值，后者技术不可靠且缺乏监督。国防部威胁将其标记为"供应链风险"并强制移除安全措施。Anthropic坚持原则，但表示如被移除将确保平稳过渡，希望继续服务国防。
推荐理由：Anthropic CEO声明宁可退出军方合作，也不开放自主武器与大规模监控权限
Anthropic 收购 Vercept，后者专注 AI 感知与交互，将停止外部产品并加入 Anthropic。Claude Sonnet 4.6 在 OSWorld 基准测试中准确率已从 2024 年底的 15% 提升至 72.5%，可接近人类水平处理复杂表格和跨标签页网页表单。
推荐理由：Anthropic 收购 Vercept 团队，Claude 的 Computer Use 能力将获大幅提升。
Anthropic 在 Alignment Science Blog 提出人格选择模型（PSM），认为 LLM 在预训练中学会模拟多样角色，后训练则细化并选出其中的 Assistant 人格，用户交互对象本质上是这一人格。
Claude Messages API 新增自动缓存功能，只需在请求体中添加 `cache_control` 字段，系统即可自动缓存最后一个可缓存块，无需手动管理断点，并可与现有块级缓存配合使用。
推荐理由：自动缓存把提示缓存从手工档变成自动档，对 Messages API 高频场景的开发者是个实在的省心更新，模型退役通知则是硬切换信号，用旧模型的该迁移了。
英国 AI Security Institute 宣布 Alignment Project 首批 60 个对齐研究资助项目，并新增 OpenAI、Microsoft 等合作伙伴和 £12m 资金，使总支持资金达到 £27m，其中 £5.6m 来自 OpenAI。
英国 AI Security Institute 红队发布 Boundary Point Jailbreaking（BPJ），一种在纯黑盒设置下自动生成通用越狱前缀的攻击方法。
推荐理由：原文由攻击方法开发者本人披露关键结果与成本数字，读者可据此了解黑盒越狱攻击的演进方向和防御启示。
Anthropic 发布 Claude Opus 4.6，定位为最智能模型，专为复杂智能体任务和长周期工作设计。新模型推荐使用自适应思考模式（`thinking: {type: "adaptive"}`），弃用手动思考，且不支持预填充助手消息。
推荐理由：Opus 4.6 把长上下文和智能体推理推向实用，加上压缩 API 和数据驻留控制，这是 Anthropic 面向企业落地的完整答卷，做 agent 的开发者值得认真评估。
研究人员采用“智能体团队”方法，让多个Claude实例在无人工干预下并行协作开发代码。为进行压力测试，团队指派16个智能体从零编写一个能编译Linux内核的Rust版C编译器。项目消耗近2000次会话和约2万美元，最终产出10万行代码的编译器，可成功在x86、ARM和RISC-V架构上构建Linux 6.9内核。研究重点在于设计支持长时间自主运行的智能体团队框架，包括如何编写测试以保持智能体不偏离方向，以及如何通过基于文本文件的锁机制协调多智能体并行任务分配。
推荐理由：Anthropic 研究员用 16 个 Claude 并行写了个能编译 Linux 内核的 C 编译器，2000 次会话花了两万刀。真正值钱的不是编译器本身，而是他总结的 agent 团队协作方法论，做多 agent 系统的人该逐段拆。
研究发现，在SWE-bench等智能体编码基准测试中，基础设施配置差异对模型评分的影响，可能超过排行榜上顶尖模型之间的微小分差。内部实验显示，在Terminal-Bench 2.0上，最严格与最宽松的资源设置间成功率相差6%。严格限制资源会导致近6%的任务因容器意外终止而失败，而宽松配置下此类错误率可降至0.5%。当资源余量超过基准规格3倍时，智能体甚至能借助额外资源成功完成原本无法解决的任务。这表明评估环境不仅影响测试稳定性，更会改变基准测试实际衡量的能力维度。
推荐理由：Anthropic 用自家数据证明，agentic coding benchmark 的排行榜差距可能只是硬件配置差异而非模型能力差距，3 个百分点以内的领先都该打问号。做模型选型的人别再迷信那几个百分点了。
Anthropic Fellows Program 团队用偏差方差分解测量 Claude Sonnet 4、o3-mini、o4-mini、Qwen3 等前沿推理模型在 GPQA、MMLU、SWE-Bench 等任务上的错误不连贯性，发现推理和行动越长，失败越由不连贯而非系统性错位主导。
Anthropic 训练了三个基于 Claude Sonnet 4.5 Internal 的显式破坏模型，与两个良性模型一起做盲审计测试。人类审计员与自动化审计 Agent 配合，在两小时内正确识别全部五个模型，对三个破坏模型给出大于 97% 的破坏概率判断。
推荐理由：文章用盲测审计游戏验证部署前对齐审计能否抓住显式破坏模型，并揭示人工介入与聚合指标的具体短板。
Claude API 结构化输出功能现已对 Claude Sonnet 4.5、Claude Opus 4.5 和 Claude Haiku 4.5 全面开放。GA 版本扩展了 schema 支持、改进了语法编译延迟，并简化了集成路径（无需 beta header）。该功能在 Amazon Bedrock 和 Microsoft Foundry 上仍为公开 beta。
推荐理由：结构化输出终于 GA，去掉了 beta 的不确定性，对依赖 JSON 模式的生产应用是个好消息，但功能上不算重大突破，只是工程完善。
PromptArmor 发布研究演示，称 Claude Cowork 存在未修复漏洞，可通过隐藏提示注入诱导其用 curl 调用 Anthropic 文件上传 API，把用户本地文件（含财务数据和部分 SSN）上传到攻击者账户，全程无需人工确认。
推荐理由：原文完整披露了攻击链与利用机制，读者可以了解 Cowork 文件外泄风险的具体成因和触发路径。
Anthropic 发布自动化对齐审计工具 Petri 2.0，新增 70 个场景种子库，并引入现实性分类器与种子指令人工改写两项缓解措施以降低模型的 eval-awareness。在 Claude 模型上，两项干预合计使 eval-awareness 中位相对下降 47.3%。该版本已开源，并新增对更多近期前沿模型的评估结果。
Anthropic性能优化团队负责人Tristan Hume分享了设计抗AI技术评估的经验。自2024年初，团队使用带回家测试评估候选人优化模拟加速器代码的能力，超1000人参与，成功招聘数十名工程师。但随着Claude模型快速迭代，Opus 4已超越多数人类申请者，Opus 4.5甚至匹配顶尖候选人，导致在时间限制下难以区分人类与AI输出。为此，作者三次重设计测试，探索抗AI评估要素，详述原始设计、模型破解方式及非常规对策。最终，团队将原始测试作为公开挑战发布，因无时间限制时人类表现仍优于Claude。
推荐理由：Anthropic 性能优化负责人亲手写了三版面试题被自家模型逐一击穿的全过程，这种坦诚的工程复盘比任何 AI 能力排行榜都更真实地告诉你，模型到底强到了什么程度。
有效的评估能帮助团队更自信地发布AI智能体，避免陷入仅在生产环境被动发现问题、修复可能引发新问题的循环。智能体因其多轮操作的自主性与灵活性，评估更为复杂。一个完整的评估结构包含任务、评分器、记录、结果、评估框架与评估套件等核心组件。缺乏系统评估将导致团队无法区分真实的质量倒退与随机波动。建立评估体系能帮助团队在智能体规模化过程中持续监控质量、自动测试变更并量化改进效果，其价值在智能体整个生命周期内持续累积。
推荐理由：Anthropic 把内部踩过的坑全摊开了，从 eval 设计到 grader 选型到 transcript 审读，是目前最完整的 Agent 评估工程指南，做 Agent 产品的团队可以直接当手册用。
Claude 平台已停用 `claude-3-opus-20240229` 模型，所有请求将返回错误。官方推荐升级至 Claude Opus 4.5，该版本智能水平显著提升，成本仅为 Opus 3 的三分之一。研究人员可通过 API 的 External Researcher Access Program 申请继续使用 Opus 3。
Dario Amodei 将当前 AI 发展阶段定义为「技术的青春期」，认为人类即将获得难以想象的力量，但社会和政治系统是否具备驾驭成熟度仍存疑。文章强调需避免「末日论」式恐慌，以务实、基于事实的方式讨论风险，同时承认 AI 发展速度和风险的不确定性。作者主张通过企业自愿行动与精准政府监管相结合，在避免过度干预的前提下应对潜在危险，为可能到来的更强有力行动储备证据和方案。
推荐理由：Anthropic CEO 长文剖析 AI 文明风险与治理路径，值得深读。
Anthropic 发布开源智能体框架 Bloom，可针对研究者指定的行为自动生成可复现的对齐评估，量化行为在自动生成场景中的频率与严重程度。
英国 AI Security Institute（AISI）发布 2025 年度回顾，称其技术团队今年测试了超过 30 个全球最先进模型，并发布英国政府首份 Frontier AI Trends Report。
Anthropic 联合 MATS、Truthful AI 等机构发布研究，训练 Activation Oracle（AO）将 LLM 神经激活作为输入，用自然语言回答关于激活的任意问题。
推荐理由：文章给出 Activation Oracle 的训练方法、审计表现和局限，读者可以据此判断它与机械可解释性方法的互补关系。
Claude Platform 在 12 月 19 日的版本说明中宣布弃用 Claude Haiku 3.5 模型。用户需关注模型弃用页面以了解后续迁移安排。
Anthropic 基于 Llama 3.3 70B Instruct 复刻了审计游戏中的隐藏目标模型生物（训练其利用 RLHF 奖励模型偏差并隐藏该目标），并连同训练数据开源发布。评估显示模型泛化到 held-out 偏差，能抵御自动化红队和黑盒审计技术；DPO 训练比 SFT 更能有效注入可泛化的隐藏目标；分析还发现一个与偏差利用相关的 SAE 特征，提示标准 SAE 可能对模型审计有用。
Anthropic 提出 Selective GradienT Masking（SGTM），在训练时把 CBRN 等危险知识定位到专用"forget"参数，训练后将其置零即可移除危险能力。在 254M 参数、英文 Wikipedia 训练的模型上，SGTM 在移除生物学知识与保留通用能力之间的权衡优于数据过滤，且恢复被删知识所需重训练量比其他 unlearning 方法多 7×。
Anthropic与Material调研500余位技术领导者显示，57%企业已将AI智能体用于多阶段工作流，16%实现跨职能部署。编码是核心场景，90%用于开发辅助，86%用于生产代码，平均节省近六成时间。80%受访者称投资已产生可衡量回报，如Thomson Reuters将法律检索从数小时缩短至分钟级。2026年81%企业计划处理更复杂用例，但面临系统集成、数据质量和变革管理三大挑战。
推荐理由：Anthropic发布企业AI Agent深度调研，揭示2026年应用趋势与头部企业实战案例
Claude Platform 结构化输出功能新增对 Claude Haiku 4.5 的支持。该功能允许开发者以 JSON Schema 约束模型输出格式，提升 API 调用的可靠性与可解析性。
英国 AI Security Institute 用基于 Petri 的新评估脚手架对 Anthropic 三个模型（Opus 4.1、Sonnet 4.5、Opus 4.5 Preview）测试安全研究破坏行为，未发现任何破坏实例。
Anthropic 在五个测试床设置（Harm Pressure、Password Lock、Secret Side Constraint、Auditing MO、MASK）上评估诚实诱导与谎言检测技术，这些设置中的模型包括 Claude Sonnet 3.7 以及经微调后会撒谎的模型。
为解决AI智能体在跨越多上下文窗口执行长期任务时的“记忆丢失”与进展不一致问题，Anthropic为Claude Agent SDK开发了一套双重方案。该方案包含一个初始化智能体，负责在首次运行时建立基础环境并生成功能清单；以及一个编码智能体，负责在后续会话中进行增量开发并提交清晰可合并的代码。通过结构化的进度日志和Git历史等机制，引导智能体避免“试图一次性完成所有功能”或“过早宣布完成”的失败模式，从而实现跨会话的持续有效协作。
推荐理由：Anthropic 把 Claude Agent SDK 跑长任务踩过的坑全摊开了，初始化 agent + 增量进度文件这套方案不复杂但极实用，做 Agent 产品的团队可以直接抄作业。
Anthropic 发布 Claude Opus 4.5，定位为最智能模型，在视觉、编程和计算机使用能力上实现阶跃式改进，价格低于前代 Opus 模型。
推荐理由：Opus 系列首次把价格降到「实用」区间，同时编码和视觉有阶跃提升，这对做软件工程和 Agent 的开发者是实打实的利好，配套的工具调用更新也补上了多步骤工作流的效率短板。
Anthropic在Claude开发者平台发布三项新功能，以解决传统工具调用消耗大量上下文、易出错的问题。工具搜索工具允许按需加载工具，内部测试中将上下文消耗从约7.7万令牌降至8700令牌，降幅达85%，并将准确率从49%提升至74%。程序化工具调用支持在代码环境中调用工具，减少对上下文窗口的影响，例如Claude for Excel可借此处理数千行数据。工具使用示例则提供了展示工具有效使用方法的通用标准。这些功能共同提升了AI代理处理大规模工具库的能力。
推荐理由：做 Agent 的人都卡在工具一多上下文就爆、调用就错这两个坑上，Anthropic 这三个功能直接把工具管理从「全塞进去」变成「按需加载+代码编排+示例纠错」，是目前最工程化的解法。
Claude Platform 在 platform.claude.com/docs 推出全新文档平台，与 Claude Console 并排提供统一的开发者体验。原 docs.claude.com 将自动重定向至新地址。
Anthropic 将 Claude 模型引入 Microsoft Foundry，Azure 客户可使用 Azure 计费和 OAuth 认证。该集成支持完整 Messages API，包括扩展思考、5 分钟和 1 小时提示缓存、PDF 支持、Files API、Agent Skills 及工具调用。
Anthropic 团队发布模块化攻击策略脚手架，将智能体破坏能力拆解为怀疑建模、攻击选择、计划合成、执行和隐蔽性五个组件，并用基于真实 SHADE-Arena 轨迹校准的概率模型低成本搜索超参数。