AI 编程实时动态与要闻

A
Anthropic (Claude Help Center)support.claude.com·
👀25
🔥82

Anthropic 把文本水印扩展到旧款 Claude:Mythos 5、Opus 4.7/4.6、Sonnet 4.6 输出将带隐形水印,媒体称 11 月 3 日生效

Anthropic 官方帮助中心「How Claude marks AI-generated content」(10 月 28 日更新)的支持表已把 Claude Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5 等 8 月 2 日前发布的旧模型列入「第一方产品文本水印」,并写明正在为这些模型补加水印,以履行欧盟 AI 法案第 50 条透明度义务。据 MACCUS 等媒体披露的 Anthropic 客户邮件截图,旧模型水印 11 月 3 日起生效,Amazon Bedrock 可能晚几天;具体日期官方公开页面未写明。水印基于 Google DeepMind 的 SynthID-Text 方法,不加隐藏字符、不多耗 token,检测 API 目前只对监管、媒体、研究者等合规机构私测开放,X 上不少用户对「无法自查」表达不满。

Anthropic 把文本水印扩展到旧款 Claude:Mythos 5、Opus 4.7/4.6、Sonnet 4.6 输出将带隐形水印,媒体称 11 月 3 日生效

核心要点速览

  • 覆盖范围:官方支持表中,Mythos 5、Opus 4.7/4.6/4.5、Sonnet 4.6/4.5 等旧模型目前只勾选了「第一方产品文本水印」一列;云厂商输出水印和 C2PA 文件凭证仍只在 8 月 2 日后的新模型上(见 帮助中心)
  • 时间:媒体披露的客户邮件称 11 月 3 日起生效、Bedrock 可能晚几天(MACCUS 报道,官方公开页面未写日期)
  • 成本与质量:官方称水印不加任何字符、不多耗 token、不涨价,方法是 SynthID-Text 的一个变体(见 Anthropic 说明)
  • 检测:检测 API 为私测,仅对监管、执法、媒体、事实核查、研究者及有合规义务的企业开放,普通用户暂无法自查
  • 覆盖面:水印在 Claude、Claude Platform API、Claude Code、Cowork、Tag 等所有支持的产品上全球统一生效,因为官方「暂无按地区区分的可靠办法」
阅读全文

Wiz「黑色十月」报告:10 月至少 9 家 AI 开发平台被攻破,被盗 API Key 流入 LLMjacking 转售市场

云安全公司 Wiz 10 月 30 日发布研究,指出本月至少 9 家 AI 开发平台披露安全事件:Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode 和 Northflank。攻击者普遍搜刮存储的环境变量,尤其是能调用付费模型的密钥;Wiz 追踪到两把被盗企业密钥分别被刷了约 80 万次和 170 万次 Amazon Bedrock 调用,仅这两例按标价估算就超过 10 万美元。

Wiz「黑色十月」报告:10 月至少 9 家 AI 开发平台被攻破,被盗 API Key 流入 LLMjacking 转售市场

核心要点速览

  • 规模:10 月 6 日至 30 日,至少 9 家 AI 开发平台披露事件,Zeabur 因此宣布关停(Wiz 博客)
  • 手法:Fireworks、OpenCode、Warp 报告了「Agent 集群」式攻击,OpenCode 与 CommandCode 将事件归因于「蒸馏」企图;共同点是专门搜刮存有 AI 访问权限的环境变量
  • 案例 A:被盗密钥在 30 小时内被刷约 80 万次 Bedrock 调用,约 90% 成功,四分之三是 Opus 系列(Wiz 口径)
  • 案例 B:13 小时内单个地址刷约 170 万次调用,其中 100 多万次成功;两例合计按标价估算超过 10 万美元
  • 转售链:Wiz 识别出两个打折转售前沿模型访问的站点,并观察到它们曾检测这两把被盗密钥
阅读全文
O
OpenAI@AICoder·
👀52
🔥80

OpenAI Codex CLI 0.166.0 发布:键盘选取对话记录、GPT-6.1 Terra 进入 Vertex AI 和 Bedrock 模型目录、新增 codex doctor 网络诊断

OpenAI 于 10 月 29 日 19:47(UTC)在 GitHub 发布 Codex CLI 正式版 rust-v0.166.0。新版支持用键盘按词、行、页选取对话记录并内置搜索,把 GPT-6.1 Terra 加入内置、Vertex AI 和 Amazon Bedrock 三处模型目录,新增 codex queue --resume 和 codex doctor --network-only,并在 TUI 里给出更清楚的安全拦截说明和可选的更安全后续提示。

核心要点速览

  • 模型目录:GPT-6.1 Terra 同时进入内置、Vertex AI 和 Amazon Bedrock 三个模型目录(#57293)
  • 对话记录:支持按词、行、页的键盘选取,集成搜索,快捷键可配置(#57221–#57224)
  • 新命令:codex queue --resume 可在排队消息后恢复未加载的线程;codex doctor --network-only 专查配置、连通性和 WebSocket
  • 安全提示:TUI 遇到安全拦截时给出更清楚的原因,并提供可选的更安全后续提示(#57363、#57365)
  • 修复:恢复或分叉线程时保留已确认的审批和权限设置,并保留推理 token 计数以避免过早压缩上下文
阅读全文
关联模型 / 智能体 / 厂商:

AWS GovCloud 上线 OpenAI Daybreak Red(GPT-5.6 Cyber):仅限认证防御方,输入 $16.875、输出 $101.25 每百万 token

AWS 10 月 30 日宣布,OpenAI 面向漏洞研究的网安模型 Daybreak Red(GPT-5.6 Cyber,模型 ID openai.gpt-5.6-cyber)在 Amazon Bedrock 的 AWS GovCloud (US-East) 上线,此前只在 US East (Ohio) 提供。需先通过 OpenAI 的 Daybreak 资格审核。GovCloud 短上下文定价为输入 $16.875、输出 $101.25 每百万 token,比 Ohio 的 $13.75 / $82.50 高约 23%。

核心要点速览

  • 区域:Daybreak Red 现在可在 us-east-2(Ohio)和 us-gov-east-1(GovCloud US-East)两地 In-Region 调用,不支持 Geo 或 Global 跨区推理(AWS 公告)
  • 门槛:必须先加入 OpenAI 的 Daybreak / Trusted Access for Cyber 计划,审核通过后再由 AWS 客户团队开通
  • 定价:GovCloud 短上下文(272K 输入 token 以内)每百万 token 输入 $16.875、30 分钟缓存写入 $21.09375、缓存读取 $1.6875、输出 $101.25
  • 数据:AWS 称推理数据不用于训练,无需把 Daybreak Red 数据分享给 OpenAI,运行在芯片级强制零运维访问的推理引擎上
  • 接口:走 bedrock-mantle 端点,支持 OpenAI Responses 与 Chat Completions,上下文窗口 1,050,000 token
阅读全文
AD赞助内容

Anthropic 宣布 Claude 在印度境内推理上线:Opus 5 / Sonnet 5 / Haiku 4.5 经 Amazon Bedrock 数据不出境

Anthropic 于 2026-10-05 宣布,通过 Amazon Bedrock 的印度地理跨区推理配置,Claude Opus 5、Sonnet 5、Haiku 4.5 的请求只在孟买(ap-south-1)与海得拉巴(ap-south-2)之间处理,兑现 8 月对印度监管行业的数据驻留承诺。

核心要点速览

  • 模型:Claude Opus 5 / Sonnet 5 / Haiku 4.5 三款,经 AWS ML Blog 的 India 地理推理配置调用
  • 路由:仅 ap-south-1(孟买)↔ ap-south-2(海得拉巴)两区;客户数据不落地目标区,Bedrock 默认零数据保留(ZDR)
  • 调用:模型 ID 带 in. 前缀,如 in.anthropic.claude-sonnet-5、in.anthropic.claude-opus-5;支持 Anthropic Messages API、InvokeModel、Converse,以及 Guardrails 与智能提示路由
  • 同批次:AWS 9 月 29 日 What's New 同时上线首尔区 Opus 5 / Sonnet 5、新加坡区 Sonnet 5 的区内推理
  • 生态:据 Economic Times 报道,TCS 向 5 万名员工推广 Claude,NPCI 基于 Claude 构建 AiNxt 智能体平台
阅读全文

OpenAI Codex 0.159.1:默认模型切到 GPT-6.1 Sol;同步 Amazon Bedrock Mantle/Runtime 目录

OpenAI Codex CLI 于 2026-09-29 发布 rust-v0.159.1(npm @openai/[email protected]):捆绑模型目录与 Amazon Bedrock Mantle / Runtime 目录默认改为 GPT-6.1 Sol(API id gpt-6.1-sol)。官方标价 $2/$10 /1M tokens(缓存输入 $0.10),105 万上下文、12.8 万最大输出。相对 v0.159.0 约 3 commits / 29 files。

OpenAI Codex 0.159.1:默认模型切到 GPT-6.1 Sol;同步 Amazon Bedrock Mantle/Runtime 目录

核心要点速览

  • 发版:rust-v0.159.1(2026-09-29);对比 v0.159.0...v0.159.1 ≈3 commits / 29 files
  • 默认模型:捆绑目录 + Bedrock Mantle/Runtime 切到 GPT-6.1 Sol(#49323、#49342)
  • 官方标价:gpt-6.1-sol 输入 $2 / 输出 $10 /1M;缓存输入 $0.10;上下文 1,050,000,最大输出 128,000
  • 能力面:Responses 工具调用、Computer use / MCP / Skills / Hosted shell;reasoning.effort 支持 low→max(无 none/minimal)
  • 升级:npm i -g @openai/[email protected];文档 developers.openai.com/codex
阅读全文

Cline Desktop v0.0.37 发布:内置原生版本更新器与变更日志,全面修复 Bedrock 推理配置

开源自主编码智能体客户端 Cline Desktop(@cline_dev)正式发布 v0.0.37 版本更新。本次更新为桌面应用带来了完整的自闭环版本管理体验:在设置中新增原生“关于(About)”页面,支持直接在线检查更新、一键重启升级并内置近期版本变更明细;引入首次升级后的新特性画廊(What's new),直观展示 SSH 远程连接、Worktree 工作区、PR 状态监控与并行子智能体调度;此外,彻底修复了在 Amazon Bedrock 上调用 OpenAI GPT-6 系列模型时触发的 reasoningConfig 未知参数报错,并为 macOS 提供了“一键导出诊断日志”快捷入口。

Cline Desktop v0.0.37 发布:内置原生版本更新器与变更日志,全面修复 Bedrock 推理配置

核心要点速览

  • 设置面板正式集成 About 页面,支持应用内一键在线检查更新、平滑热重启并查阅版本历史。
  • 上线全新 What's New 弹窗导航,聚合展示近期上线的 SSH 远程开发、Git Worktrees 与多智能体并行调度。
  • 紧急修复 Amazon Bedrock 跨区域调用 OpenAI GPT-6 / 5.6 模型时的 reasoningConfig 参数不兼容 Bug。
  • macOS 顶部菜单 Help 栏新增一键导出诊断日志(Export Diagnostics)功能,排查故障无需层层翻找设置。
  • 跨平台桌面安装包(DMG/EXE/AppImage)与完整开源变更集已在 GitHub Releases 同步上线。
阅读全文

Cline Desktop v0.0.37:About/What's new 更新面,Bedrock OpenAI 推理配置不再因 reasoningConfig 报错

Cline 于 2026-09-26 发布 Desktop v0.0.37:设置新增 About 页(版本/渠道、检查更新、近期发行说明与反馈入口),更新后弹出一次性 What's new(覆盖 SSH remotes、worktrees、Composer PR 状态、并行子智能体);macOS Help→Export Diagnostics 直达诊断导出;Amazon Bedrock 上通过 inference profile(us.openai.… / global.openai.…)访问的 OpenAI 模型在设置 reasoning effort 时不再因未知参数 reasoningConfig 失败。

Cline Desktop v0.0.37:About/What's new 更新面,Bedrock OpenAI 推理配置不再因 reasoningConfig 报错

核心要点速览

  • 发版:desktop-v0.0.37(相对 v0.0.36)
  • UX:Settings About 页含版本/渠道、Check for updates / Restart to update、近期 release notes 链接与 Report an issue
  • 引导:更新后一次性 What's new(SSH remotes、worktrees、Composer PR 状态、并行 sub-agents);About→Highlights 可重看
  • 运维:macOS Help → Export Diagnostics… 直达诊断导出,无需翻 Settings
  • Bedrock:OpenAI inference profile(us.openai.… / global.openai.…)设置 reasoning effort 时不再因 reasoningConfig 未知参数失败
阅读全文
关联模型 / 智能体 / 厂商:

Claude Code 2.1.283:availableModelsMatch/deniedModels 管控模型白名单,gateway 提示头与 /doctor prompt-audit 上线

Anthropic Claude Code 于 2026-09-25 发布 v2.1.283:企业侧新增 availableModelsMatch=exact 与 deniedModels 管控模型清单;可选 CLAUDE_CODE_GATEWAY_HINT_HEADERS=1 向网关注入 x-claude-code-prompt-id 便于按用户 prompt 聚合请求;新增 /doctor prompt-audit(及 /checkup)审计 CLAUDE.md/skills/agents/commands;Apps Gateway 增加 Amazon Bedrock Mantle 上游与 load_test_mode。npm @anthropic-ai/claude-code 2.1.283 已同步。

Claude Code 2.1.283:availableModelsMatch/deniedModels 管控模型白名单,gateway 提示头与 /doctor prompt-audit 上线

核心要点速览

  • 发版:v2.1.283 = npm @anthropic-ai/[email protected]
  • 治理:availableModelsMatch: "exact" 仅放行清单中的精确模型版本;deniedModels 可在白名单内再黑名单特定模型
  • 可观测:CLAUDE_CODE_GATEWAY_HINT_HEADERS=1 注入 x-claude-code-prompt-id;OTEL_LOG_TOOL_CONTENT=1 时 MCP/WebFetch/WebSearch 输出写入 tool.output span
  • 审计:/doctor prompt-audit(同 /checkup prompt-audit)检查面向旧模型的 CLAUDE.md / skills / agents / commands 写法
  • 网关:Apps Gateway 新增 Bedrock Mantle 上游与 opt-in load_test_mode(签名但不发上游,返回罐头回复)
阅读全文
关联模型 / 智能体 / 厂商:

Codex CLI 0.157.0:目录加入 GPT-6 Sol/Luna(含 Bedrock),全屏 transcript 与后台 daemon 默认开启

OpenAI Codex CLI 于 2026-09-25 发布 rust-v0.157.0:模型目录加入 GPT-6 Sol/Luna(含 Amazon Bedrock);全屏 transcript 与合格交互会话的后台 server 自动启动改为默认;新增 f 快捷键 fork 被其他应用占用的会话,远程/本地 daemon 可用 /import。

Codex CLI 0.157.0:目录加入 GPT-6 Sol/Luna(含 Bedrock),全屏 transcript 与后台 daemon 默认开启

核心要点速览

  • 模型:目录加入 GPT-6 Sol / Luna,并同步 Amazon Bedrock 目录与旧模型迁移提示(#47332、#47347)
  • 默认 UX:全屏 transcript 默认开启;合格交互会话自动拉起 background server,配置不兼容时给出恢复选项(#47178、#47179、#47318)
  • 协作:f 可 fork 被其他应用占用的会话,保留草稿与排队 prompt(#47185);远程与本地 daemon 会话可用 /import(#47317)
  • 网络硬化:代理覆盖 realtime/WebSocket 与独立 web search(含 redirect);HTTP/WebSocket 持续流量与策略撤销时取消(#47101、#47389)
  • 升级:npm i -g @openai/[email protected];对照 rust-v0.157.0(相对 0.156.0)
阅读全文
AD赞助内容

月之暗面:Kimi K3 上线 Amazon Bedrock,支持编码与长程智能体工作流及显式 Prompt Caching

@Kimi_Moonshot 宣布 Kimi K3 已登陆 Amazon Bedrock,可用于编码、文档分析与长程智能体工作流,并接入 Bedrock 的访问控制、加密与审计;同时支持显式 Prompt Caching。官方文档指向 AWS Bedrock 模型卡,方便企业在 AWS 栈内直接调用。

月之暗面:Kimi K3 上线 Amazon Bedrock,支持编码与长程智能体工作流及显式 Prompt Caching

核心要点速览

  • Kimi K3 已上线 Amazon Bedrock。
  • 面向编码、文档分析与长程智能体工作流,并带 Bedrock 访问/加密/审计。
  • 支持显式 Prompt Caching;可按 AWS 官方模型卡接入。
阅读全文

AWS:Bedrock AgentCore Runtime 可托管编码智能体,Firecracker 微 VM + 持久工作区

AWS 机器学习博客介绍在 Amazon Bedrock AgentCore Runtime 上托管编码智能体:每个会话独立 Firecracker 微 VM,/mnt/workspace 可在空闲后保留,agentcore exec --it 提供真实 PTY,Gateway MCP 让 GitHub/Jira 令牌不进虚拟机。可在隔离环境中并行跑 Claude Code、Codex、Kiro、Cursor,避免本机端口冲突。

核心要点速览

  • 隔离:每会话 Firecracker 微 VM,持久 /mnt/workspace。
  • 安全:Gateway MCP 托管 GitHub/Jira 令牌,不进虚拟机。
  • 场景:同一议题上并行对比 Claude Code / Codex / Kiro / Cursor。
阅读全文
关联模型 / 智能体 / 厂商:

Amazon Bedrock AgentCore harness 正式 GA:声明式配置即可跑隔离环境、文件系统与浏览

AWS 宣布 Amazon Bedrock AgentCore harness 正式 GA:用配置声明模型、工具、技能与指令,由平台托管编排循环,提供隔离环境、文件系统与 shell、跨会话记忆、技能目录与网页浏览;同批上线 Managed Knowledge Base、边界内 Web Search、网关层 Guardrails 以及基于生产 traces 的推荐与 A/B 测试。

核心要点速览

  • AgentCore harness 正式 GA:声明式配置即可获得托管编排循环与隔离运行时。
  • 同批上线 Managed Knowledge Base、AWS 边界内 Web Search,以及网关层 Guardrails。
  • 推荐与 A/B 测试可将生产 traces 转成提示/工具描述改进并在线上验证。
阅读全文
关联模型 / 智能体 / 厂商:

Grok 4.6 发布:长程代理与编码能力升级,Cursor / Grok Build / API 同步上线

xAI(现官方账号 @SpaceXAI)发布 Grok 4.6:在同价下相对 Grok 4.5 有显著提升,强调更快、能扛更难任务,并面向长程代理、编码、知识工作与视觉任务。定价 $2/M 输入、$6/M 输出,约为其他前沿模型一半。即日登陆 Grok Build、Cursor、Grok Bot 与 API;首周 Cursor 与 Grok Build 双倍用量。随后也登陆 Amazon Bedrock、Pi 等渠道。

核心要点速览

  • Grok 4.6 把“长程代理 + 编码”做成主战场,并直接预装进 Cursor 与 Grok Build。
  • $2/$6 的价格把前沿编码模型的单位成本砍到大约一半,适合高步数代理。
  • @xai 已更名为 @SpaceXAI,后续官方更新应跟新账号。
阅读全文
关联模型 / 智能体 / 厂商:
⚡ Grok Code🤖 cursor🌐 xAI