AI 编程实时动态与要闻

A
Anthropic (Claude Help Center)support.claude.com·
👀10
🔥82

Anthropic 把文本水印扩展到旧款 Claude:Mythos 5、Opus 4.7/4.6、Sonnet 4.6 输出将带隐形水印,媒体称 11 月 3 日生效

Anthropic 官方帮助中心「How Claude marks AI-generated content」(10 月 28 日更新)的支持表已把 Claude Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5 等 8 月 2 日前发布的旧模型列入「第一方产品文本水印」,并写明正在为这些模型补加水印,以履行欧盟 AI 法案第 50 条透明度义务。据 MACCUS 等媒体披露的 Anthropic 客户邮件截图,旧模型水印 11 月 3 日起生效,Amazon Bedrock 可能晚几天;具体日期官方公开页面未写明。水印基于 Google DeepMind 的 SynthID-Text 方法,不加隐藏字符、不多耗 token,检测 API 目前只对监管、媒体、研究者等合规机构私测开放,X 上不少用户对「无法自查」表达不满。

Anthropic 把文本水印扩展到旧款 Claude:Mythos 5、Opus 4.7/4.6、Sonnet 4.6 输出将带隐形水印,媒体称 11 月 3 日生效

核心要点速览

  • 覆盖范围:官方支持表中,Mythos 5、Opus 4.7/4.6/4.5、Sonnet 4.6/4.5 等旧模型目前只勾选了「第一方产品文本水印」一列;云厂商输出水印和 C2PA 文件凭证仍只在 8 月 2 日后的新模型上(见 帮助中心)
  • 时间:媒体披露的客户邮件称 11 月 3 日起生效、Bedrock 可能晚几天(MACCUS 报道,官方公开页面未写日期)
  • 成本与质量:官方称水印不加任何字符、不多耗 token、不涨价,方法是 SynthID-Text 的一个变体(见 Anthropic 说明)
  • 检测:检测 API 为私测,仅对监管、执法、媒体、事实核查、研究者及有合规义务的企业开放,普通用户暂无法自查
  • 覆盖面:水印在 Claude、Claude Platform API、Claude Code、Cowork、Tag 等所有支持的产品上全球统一生效,因为官方「暂无按地区区分的可靠办法」
阅读全文

Wiz「黑色十月」报告:10 月至少 9 家 AI 开发平台被攻破,被盗 API Key 流入 LLMjacking 转售市场

云安全公司 Wiz 10 月 30 日发布研究,指出本月至少 9 家 AI 开发平台披露安全事件:Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode 和 Northflank。攻击者普遍搜刮存储的环境变量,尤其是能调用付费模型的密钥;Wiz 追踪到两把被盗企业密钥分别被刷了约 80 万次和 170 万次 Amazon Bedrock 调用,仅这两例按标价估算就超过 10 万美元。

Wiz「黑色十月」报告:10 月至少 9 家 AI 开发平台被攻破,被盗 API Key 流入 LLMjacking 转售市场

核心要点速览

  • 规模:10 月 6 日至 30 日,至少 9 家 AI 开发平台披露事件,Zeabur 因此宣布关停(Wiz 博客)
  • 手法:Fireworks、OpenCode、Warp 报告了「Agent 集群」式攻击,OpenCode 与 CommandCode 将事件归因于「蒸馏」企图;共同点是专门搜刮存有 AI 访问权限的环境变量
  • 案例 A:被盗密钥在 30 小时内被刷约 80 万次 Bedrock 调用,约 90% 成功,四分之三是 Opus 系列(Wiz 口径)
  • 案例 B:13 小时内单个地址刷约 170 万次调用,其中 100 多万次成功;两例合计按标价估算超过 10 万美元
  • 转售链:Wiz 识别出两个打折转售前沿模型访问的站点,并观察到它们曾检测这两把被盗密钥
阅读全文
O
OpenAI@AICoder·
👀34
🔥80

OpenAI Codex CLI 0.166.0 发布:键盘选取对话记录、GPT-6.1 Terra 进入 Vertex AI 和 Bedrock 模型目录、新增 codex doctor 网络诊断

OpenAI 于 10 月 29 日 19:47(UTC)在 GitHub 发布 Codex CLI 正式版 rust-v0.166.0。新版支持用键盘按词、行、页选取对话记录并内置搜索,把 GPT-6.1 Terra 加入内置、Vertex AI 和 Amazon Bedrock 三处模型目录,新增 codex queue --resume 和 codex doctor --network-only,并在 TUI 里给出更清楚的安全拦截说明和可选的更安全后续提示。

核心要点速览

  • 模型目录:GPT-6.1 Terra 同时进入内置、Vertex AI 和 Amazon Bedrock 三个模型目录(#57293)
  • 对话记录:支持按词、行、页的键盘选取,集成搜索,快捷键可配置(#57221–#57224)
  • 新命令:codex queue --resume 可在排队消息后恢复未加载的线程;codex doctor --network-only 专查配置、连通性和 WebSocket
  • 安全提示:TUI 遇到安全拦截时给出更清楚的原因,并提供可选的更安全后续提示(#57363、#57365)
  • 修复:恢复或分叉线程时保留已确认的审批和权限设置,并保留推理 token 计数以避免过早压缩上下文
阅读全文
关联模型 / 智能体 / 厂商:
A
Anthropic@AICoder·
👀88
🔥80

Claude Code 2.1.314 发布:新增禁止写出工作目录的权限开关,网关支持按 IdP 分组路由,VS Code 和桌面版也有了空闲压缩

Anthropic 于 10 月 30 日 01:06(UTC)在 GitHub 发布 Claude Code v2.1.314,官方 CHANGELOG 列出 119 条变更,超过一半是修复。新功能主要面向企业:permissions.blockWritesOutsideWorkingDirectories 让 Write、Edit、NotebookEdit 在任何权限模式下都拒绝写工作目录之外的路径;Claude apps 网关的上游可以按 IdP 分组限定使用者,Bedrock 上游可记录触发的 guardrail;空闲压缩扩展到 VS Code 和 Claude Desktop 的 Code 标签页。此外修复了管理员限制 effort 时会话反复报错、claude -p 启动失败却返回 0 等问题。

核心要点速览

  • 规模:v2.1.314 官方 CHANGELOG 共 119 条变更,超过一半为修复,发布于 10 月 30 日 01:06 UTC
  • 安全:新开关 permissions.blockWritesOutsideWorkingDirectories 在所有权限模式下阻止 Write/Edit/NotebookEdit 写到工作目录之外
  • 企业网关:上游可加 groups 列表,只有指定 IdP 组的开发者会被路由过去(故障切换时同样生效);Bedrock 上游新增 guardrail_trace
  • 体验:空闲压缩扩展到 VS Code 和 Claude Desktop Code 标签页,20 万 token 以上的闲置会话会先生成摘要
  • 修复:管理员限制 effort 时 Claude Code 会自动降档重试;claude -p 启动失败现在打印错误并以 1 退出
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

AWS GovCloud 上线 OpenAI Daybreak Red(GPT-5.6 Cyber):仅限认证防御方,输入 $16.875、输出 $101.25 每百万 token

AWS 10 月 30 日宣布,OpenAI 面向漏洞研究的网安模型 Daybreak Red(GPT-5.6 Cyber,模型 ID openai.gpt-5.6-cyber)在 Amazon Bedrock 的 AWS GovCloud (US-East) 上线,此前只在 US East (Ohio) 提供。需先通过 OpenAI 的 Daybreak 资格审核。GovCloud 短上下文定价为输入 $16.875、输出 $101.25 每百万 token,比 Ohio 的 $13.75 / $82.50 高约 23%。

核心要点速览

  • 区域:Daybreak Red 现在可在 us-east-2(Ohio)和 us-gov-east-1(GovCloud US-East)两地 In-Region 调用,不支持 Geo 或 Global 跨区推理(AWS 公告)
  • 门槛:必须先加入 OpenAI 的 Daybreak / Trusted Access for Cyber 计划,审核通过后再由 AWS 客户团队开通
  • 定价:GovCloud 短上下文(272K 输入 token 以内)每百万 token 输入 $16.875、30 分钟缓存写入 $21.09375、缓存读取 $1.6875、输出 $101.25
  • 数据:AWS 称推理数据不用于训练,无需把 Daybreak Red 数据分享给 OpenAI,运行在芯片级强制零运维访问的推理引擎上
  • 接口:走 bedrock-mantle 端点,支持 OpenAI Responses 与 Chat Completions,上下文窗口 1,050,000 token
阅读全文
A
Anthropicgithub.com·
👀55
🔥82

Claude Code 2.1.304:新增 /auto-mode-setup 引导式配置 auto mode;Pro/Max 恢复旧会话前提示 5 小时额度消耗

Anthropic 于 10 月 19 日(UTC)发布 Claude Code v2.1.304:新增 /auto-mode-setup,读取项目与近期会话来教 auto mode 认识你的环境,并扩展到 Bedrock、Vertex、Foundry、Claude apps gateway 与关闭遥测的会话;新增 /claude-api managed-agents-secure,对照官方安全指南只读检查 Managed Agents 配置;Pro/Max 恢复闲置会话前若会明显占用 5 小时额度会先提示。同版修复 claude --worktree 退出时可能不问就删除分支导致丢 commit 等 40 余项问题。

核心要点速览

  • 新增 /auto-mode-setup:读取项目与近期会话为 auto mode 建立环境认知,覆盖 Bedrock、Vertex、Foundry、Claude apps gateway 等 5 类此前不支持的会话(v2.1.304 Release)
  • 新增 /claude-api managed-agents-secure:把 Managed Agents 配置与官方安全指南逐项对照,只读、不改配置
  • Pro/Max 计划恢复闲置会话前,若会明显占用 5 小时用量额度,会提示「仍然恢复」或「新开会话并按需回查旧会话」
  • Mods 的 tool.check 新增 decider: "person" 与 e.isReadOnly,可强制只有人工权限对话框能批准某类调用
  • 修复 40 余项问题,包括 claude --worktree 在 HEAD 游离时退出可能不问就删除 worktree 与分支、CLAUDE_CODE_AUTO_COMPACT_WINDOW=200k 被静默设成 100K
阅读全文
关联模型 / 智能体 / 厂商:

终结时空平滑先验限制!港科大与字节开源 FreeMatching:首创 AI 图像编辑与生成跨模态高密度特征对齐

高密度像素级特征对应匹配(Dense Correspondence Matching)是计算机视觉中光流估计、三维立体视觉以及目标追踪的基石。数十年来,传统特征匹配算法始终严格绑定在两大经典的时空物理先验之上:即物体运动的连续平滑性(Smooth Motion)与刚体几何的不变性(Rigid Geometry)。然而,随着文生图模型、图生图编辑以及参考驱动生成(Image Editing and Reference-Guided Generation, IEG)的爆发,这些传统先验被彻底颠覆——在 AI 编辑的图片中,同一主体可能经历夸张的非刚性姿态突变、剧烈的视角旋转或风格剧变,其在保持身份一致性的同时彻底打破了物理运动连续性。香港科技大学(HKUST)与字节跳动研究团队在最新成果(arXiv:2610.12421)中发布了通用高密度特征匹配框架 FreeMatching(开源仓库:github.com/luping-liu/FreeMatching)。FreeMatching 彻底摆脱了经典时空先验的束缚,创新性地将生成式大模型表征(Generative Features)与语义基础模型表征(Semantic Representations)深度融合,构建了横跨经典数据集、追踪视频与合成多场景的异构多源监督体系。配合教师引导的无标注迭代精炼机制,单个 FreeMatching 模型在极具挑战的 AI 图像编辑匹配任务中实现了特征对应质量的跨越式暴涨,并在经典基准上保持顶尖性能,更首次被证明可作为衡量图像编辑中‘主体身份保真度(Identity Preservation)’的黄金定量评测指标,官方代码已开源。

核心要点速览

  • 港科大与字节开源 FreeMatching,首创摆脱传统时空连续性先验的高密度特征对应匹配框架
  • 在 AI 图像编辑与非刚性形变任务中,端点误差(EPE)降低 42.6%,特征对齐比率(PCK)暴涨 31.8 个百分点
  • 首创高度拟合人类专家判断(r = 0.88)的主体身份保真度量化指标,代码与推理权重已全量开源
阅读全文
关联模型 / 智能体 / 厂商:

Anthropic 宣布 Claude 在印度境内推理上线:Opus 5 / Sonnet 5 / Haiku 4.5 经 Amazon Bedrock 数据不出境

Anthropic 于 2026-10-05 宣布,通过 Amazon Bedrock 的印度地理跨区推理配置,Claude Opus 5、Sonnet 5、Haiku 4.5 的请求只在孟买(ap-south-1)与海得拉巴(ap-south-2)之间处理,兑现 8 月对印度监管行业的数据驻留承诺。

核心要点速览

  • 模型:Claude Opus 5 / Sonnet 5 / Haiku 4.5 三款,经 AWS ML Blog 的 India 地理推理配置调用
  • 路由:仅 ap-south-1(孟买)↔ ap-south-2(海得拉巴)两区;客户数据不落地目标区,Bedrock 默认零数据保留(ZDR)
  • 调用:模型 ID 带 in. 前缀,如 in.anthropic.claude-sonnet-5、in.anthropic.claude-opus-5;支持 Anthropic Messages API、InvokeModel、Converse,以及 Guardrails 与智能提示路由
  • 同批次:AWS 9 月 29 日 What's New 同时上线首尔区 Opus 5 / Sonnet 5、新加坡区 Sonnet 5 的区内推理
  • 生态:据 Economic Times 报道,TCS 向 5 万名员工推广 Claude,NPCI 基于 Claude 构建 AiNxt 智能体平台
阅读全文

Claude Code 2.1.287:正式落地 Mods 进程内扩展;内置 You should know 侧路监督;网关默认 1M 上下文

Anthropic 于 2026-10-01 发布 Claude Code 2.1.287(npm @anthropic-ai/[email protected])。Claude Mods 允许插件用进程内 JS/TS hooks 改写工具调用与界面;内置可选 You should know 侧路 agent;MCP URL elicitation;Opus 4.7+/Fable 在 Bedrock/Vertex/Foundry/apps gateway 默认 1M 上下文。Agent SDK TS 0.3.287 对齐。

Claude Code 2.1.287:正式落地 Mods 进程内扩展;内置 You should know 侧路监督;网关默认 1M 上下文

核心要点速览

  • 发版:v2.1.287;npm @anthropic-ai/[email protected];GitHub published_at≈2026-10-01T18:00:22Z
  • Mods:进程内 hooks 可绘制 pane、改写 tool.call/ui.render;需 ≥2.1.287,默认开启;文档 Mods overview
  • You should know:/plugin enable cc-plugin-you-should-know@builtin(first-party + telemetry);默认关闭
  • 上下文:Opus 4.7+/Fable 在 Bedrock/Vertex/Foundry/apps gateway 默认 1M;CLAUDE_CODE_DISABLE_1M_CONTEXT=1 回 200K
  • 生态:Agent SDK TS 0.3.287;MCP URL elicitation + bareElicitationCapability
阅读全文

LiteLLM 1.103.2:网关透传 Claude Code safeguards;CLI 会话花费可归因到用户;修复 pass-through 优先级

BerriAI 于 2026-10-01 发布稳定线 v1.103.2(PyPI 约 2026-10-01T06:20Z;相对 v1.103.1...v1.103.2 ahead_by 17)。核心是把 Claude Code auto mode 所需的 safeguards / dangerous-tool-use beta 原样转发到 Anthropic、Bedrock、Vertex 与 Azure AI Foundry,使网关后的 safeguard_results 可回传;并把 CLI session 花费归到 per-user cli-session 别名,便于 /user/daily/activity/aggregated BI;同时恢复 pass-through 端点「预配置优先」行为。

LiteLLM 1.103.2:网关透传 Claude Code safeguards;CLI 会话花费可归因到用户;修复 pass-through 优先级

核心要点速览

  • 发版:v1.103.2(GitHub 2026-10-01T06:37:31Z;PyPI 1.103.2);compare v1.103.1...v1.103.2 ahead_by 17
  • Claude Code:原生 /v1/messages 透传 safeguards 与 anthropic-beta(含 dangerous-tool-use);Bedrock Invoke / Vertex / Azure AI Foundry 同步,auto mode 可拿回 safeguard_results(backport #42152/#42288)
  • 花费归因:CLI session spend 记到 per-user cli-session 别名而非 hashed session token;日活聚合可恢复 key owner(#40541/#43642/#43656)
  • 代理:#43962 恢复 pass-through endpoints 的 pre-config-wins;Docker 镜像继续要求 cosign 验签
  • 升级:pip install 'litellm==1.103.2';文档 docs.litellm.ai;PyPI 1.103.2
阅读全文
AD赞助内容

Cline 4.1.22:多网关默认切 GPT-6.1 Sol;Anthropic 服务端拒绝回退;新提供商 Bee/Pareto

Cline 于 2026-09-30 发布 v4.1.22(相对 v4.1.21...v4.1.22 ahead_by 59):模型目录刷新后,OpenAI / OpenRouter / GitHub Copilot / Requesty 等十余家未钉死模型的网关默认改为 GPT-6.1 Sol;直连 Anthropic 启用服务端 refusal fallback,OpenRouter/Cline 路径可向上游 failover。同步新增 Bee(HEOSSI)与 Pareto Inference(PARETO_API_KEY),并修复取消竞态、推理 token 双计与 Bedrock 配置文件路由。配套 SDK @cline/[email protected] 同日落地。

Cline 4.1.22:多网关默认切 GPT-6.1 Sol;Anthropic 服务端拒绝回退;新提供商 Bee/Pareto

核心要点速览

  • 发版:v4.1.22(published 2026-09-30T04:10:12Z);compare v4.1.21...v4.1.22 ahead_by 59
  • 默认模型:未钉死模型时,OpenAI / OpenRouter / GitHub Copilot / Cortecs / Eden AI / Kilo / LLM Gateway / NanoGPT / OpenCode Zen / Requesty 等默认切到 GPT-6.1 Sol;Vercel AI Gateway→Ling 3.1 Flash;CrossModel/Ofox→Claude Sonnet 5.5
  • 可靠性:直连 Anthropic 走服务端 refusal fallback;OpenRouter/Cline 对 Anthropic 模型设 provider.allow_fallbacks;内容过滤不再报「空响应」
  • 提供商:新增 Bee(HEOSSI)与 Pareto Inference(环境变量 PARETO_API_KEY);推荐列表加入 Claude Sonnet 5.5 / Opus 5.5
  • 配套:SDK @cline/[email protected];文档 docs.cline.bot;站点 cline.bot
阅读全文

OpenAI Codex 0.159.1:默认模型切到 GPT-6.1 Sol;同步 Amazon Bedrock Mantle/Runtime 目录

OpenAI Codex CLI 于 2026-09-29 发布 rust-v0.159.1(npm @openai/[email protected]):捆绑模型目录与 Amazon Bedrock Mantle / Runtime 目录默认改为 GPT-6.1 Sol(API id gpt-6.1-sol)。官方标价 $2/$10 /1M tokens(缓存输入 $0.10),105 万上下文、12.8 万最大输出。相对 v0.159.0 约 3 commits / 29 files。

OpenAI Codex 0.159.1:默认模型切到 GPT-6.1 Sol;同步 Amazon Bedrock Mantle/Runtime 目录

核心要点速览

  • 发版:rust-v0.159.1(2026-09-29);对比 v0.159.0...v0.159.1 ≈3 commits / 29 files
  • 默认模型:捆绑目录 + Bedrock Mantle/Runtime 切到 GPT-6.1 Sol(#49323、#49342)
  • 官方标价:gpt-6.1-sol 输入 $2 / 输出 $10 /1M;缓存输入 $0.10;上下文 1,050,000,最大输出 128,000
  • 能力面:Responses 工具调用、Computer use / MCP / Skills / Hosted shell;reasoning.effort 支持 low→max(无 none/minimal)
  • 升级:npm i -g @openai/[email protected];文档 developers.openai.com/codex
阅读全文

Cline SDK 0.0.87:Windows 代理下 hub 可启动;推理 token 不再双计;Bedrock GPT-6 走推理配置文件

Cline 于 2026-09-29 发布 SDK v0.0.87:修复 Windows 在设置 HTTP(S)_PROXY(Clash/v2ray/企业代理)时 Bun fetch 把 loopback 探活打到代理导致 hub「No compatible hub runtime」的问题——ensureLoopbackProxyBypass() 自动把 localhost 加入 NO_PROXY;normalizeUsage() 让 outputTokens 排除推理子集,避免会话用量双计;Gateway 模型保留 per-model apiProtocol;Bedrock 上裸 GPT-6/GPT-5.6 id 改走 inference profile,@ai-sdk/amazon-bedrock 升至 ^5.0.96;模型目录 209→211 providers、6386→6447 models,推荐列表加入 Claude Sonnet/Opus 5.5。

Cline SDK 0.0.87:Windows 代理下 hub 可启动;推理 token 不再双计;Bedrock GPT-6 走推理配置文件

核心要点速览

  • 发版:sdk/sdk/v0.0.87(2026-09-29);相对 v0.0.86
  • Windows+代理:ensureLoopbackProxyBypass() 修复 hub 探活被 HTTP(S)_PROXY 劫持导致的启动失败
  • 用量:outputTokens 排除 reasoning 子集,成本仍按含推理的总输出计费;会话/遥测不再双计
  • Bedrock:GPT-6/GPT-5.6 走 inference profile;印度区解析 in. geo;adapter ^5.0.96 用 reasoning.effort
  • 目录:providers 209→211、models 6386→6447;推荐加入 Claude Sonnet 5.5 / Opus 5.5 与 stealth/pixel-canary
阅读全文

CrewAI 1.15.23:原生 Gemini 3.8 Flash;AMP 一键评估最近一次 traced run

CrewAI 于 2026-09-28 发布 1.15.23:原生接入 Gemini 3.8 Flash;crewai eval 可基于 AMP 评估最近一次 traced run(不再只打印);任务 span 记录声明的输出格式与结果;LLM 对限流提供商自动重试,Bedrock acall 可回退同步调用。面向多 Agent 编排的可观测与评测闭环明显收紧。

CrewAI 1.15.23:原生 Gemini 3.8 Flash;AMP 一键评估最近一次 traced run

核心要点速览

  • 发版:1.15.23(2026-09-28)/PyPI
  • 模型:原生支持 Gemini 3.8 Flash(Google Gen AI SDK 路径,见 LLMs 文档)
  • 评测:crewai eval 可评估 last traced run(AMP),TUI 增加 Evaluate,并打印 graded areas
  • 可观测:tracing task spans 写入声明的 output format 与结果;平台集成 UX 与热门集成排序优化
  • 稳健性:限流 provider 自动重试;Bedrock acall 回退同步;修复 SQLite/S3/Selenium 资源泄漏类问题
阅读全文

LangChain 1.4.3:init_chat_model 接入 Bedrock Mantle;识别 GPT-6 结构化输出;create_agent 自动修补非法 tool calls

LangChain 于 2026-09-28 发布 langchain==1.4.3(PyPI 已同步):init_chat_model 支持 AWS Bedrock Mantle 聊天模型(对接 langchain-aws 的 Mantle 接口);修复识别 GPT-6 结构化输出而无需 profiles;create_agent 在历史回放缺 tool result 时为非法 tool call 补 error ToolMessage;并净化 fallback 模型的 cache settings。相对 1.4.2 的变更集中在 #40837/#40844/#40530/#40886。

LangChain 1.4.3:init_chat_model 接入 Bedrock Mantle;识别 GPT-6 结构化输出;create_agent 自动修补非法 tool calls

核心要点速览

  • 发版:langchain==1.4.3 / PyPI 1.4.3(2026-09-28)
  • Bedrock Mantle:init_chat_model 接入 Mantle(OpenAI 兼容与 Anthropic Messages 端点,依赖 langchain-aws≥1.7.9 的 ChatOpenAIMantle 等)
  • GPT-6:#40844 在无 profiles 时也能识别 GPT-6 structured output
  • Agent 稳健性:#40530 create_agent 为可识别的非法 tool call 自动补 error ToolMessage,避免历史回放缺 result
  • 缓存:#40886 净化 fallback 模型的 cache settings,降低错误缓存键污染
阅读全文
关联模型 / 智能体 / 厂商: