AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

Gal Weizman / Forever Security@Galweiz·9 小时前收录

👀11

🔥90

Forever Security 披露 ThisBash：恶意浏览器扩展可经 Claude Dispatch 驱动 Desktop 本机甚至跨机执行命令

2026-11-04，Forever Security 研究员 Gal Weizman 发布 ThisBash：可控制 claude.ai 的浏览器扩展，能通过隐藏但仍可用的 Claude Dispatch 接口，以用户会话向 Claude Desktop 下发指令并自动点击 Allow，完成本机代码执行；同账号配对的另一台电脑也可被驱动。Anthropic 5 月确认有效，称拟退役 Dispatch，但帮助页显示既有用户仍可使用。

核心要点速览

来源：Forever Security 研究员 Gal Weizman 博文（2026-11-04）+ The Hacker News / The Register；Anthropic 5 月确认有效但按内部重复关闭
攻击面：可控制 claude.ai 的浏览器扩展，经 Dispatch（隐藏页面仍可用）向 Claude Desktop 下发指令并自动点 Allow
PoC：四段「用户口吻」提示 + 每秒点 Allow，驱动 npm install -g，preinstall 打开计算器；无需浏览器漏洞
跨机：同一 Claude 账号配对的另一台 Desktop 也可被驱动；个人账号登录工作电脑可成企业入口
现状：Anthropic 称拟 10 月底退役 Dispatch；帮助页仍写既有用户可继续用；作者指 Remote Control / Cowork 同类边界仍在

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🌐 Anthropic

#Claude Dispatch#ThisBash#Forever Security#Claude Desktop#browser extension#RCE#智能体#安全

Fireworks@FireworksAI_HQ·3 天前收录

👀23

🔥82

查看推特原帖 ↗

Fireworks 首届 Forge 大会发布一批新品：Ultra-fast 推理公测达 1500 tokens/秒，Background Mode 半价，Nexus Desktop 接入 Codex 与 Claude Desktop，Sovereign 私有部署预览

开源模型推理平台 Fireworks 11 月 3 日在首届 Forge 大会上发布一批新产品：基于 NVIDIA Blackwell 的 Ultra-fast 进入公测，在 DeepSeek V4.1 Flash 上最高 1500 tokens/秒，30 轮 Agent 任务从 1 分钟降到 8 秒；可等待任务的 Background Mode 半价；新增多日 Prompt 缓存和更高限流。Nexus Desktop 把开源模型路由带进 Codex app、Claude Desktop 和 OpenCode，Pro 每月 8 美元起；还有 No Eval、LoRA 无服务器推理、Fireworks Sovereign 私有部署等，并宣布 60+ 伙伴的 Frontier Ecosystem。

核心要点速览

Ultra-fast 公测：基于 NVIDIA Blackwell，在 DeepSeek V4.1 Flash 上最高 1500 tokens/秒；官方基准中 30 轮 Agent 任务耗时从 1 分钟降到 8 秒（Fireworks 官方博客）
省钱选项：Background Mode 对可等待任务半价；多日 Prompt 缓存降低反复恢复上下文的成本；更高的 serverless 限流和 Elastic Burst 已正式可用
Nexus Desktop 上线：开源与闭源模型按个人路由，可在 Codex app、Claude Desktop、OpenCode 中使用；Pro 每月 8 美元起，Teams 每席每月 10 美元起
训练侧：No Eval 私测，把生产 trace 转成任务评测；LoRA 无服务器推理公测，先支持 GLM 5.3 Flash，按 token 计费、空闲不收费；Muse Glimmer 30B 免费训练至 11 月 30 日
企业侧：Fireworks Sovereign 私测，把推理引擎部署进客户自己的云或机房；官方称已在客户环境管理超过 2.5 万块 GPU；同时宣布 60+ 伙伴的 Frontier Ecosystem

阅读全文

关联模型 / 智能体 / 厂商:

⚡ DeepSeek-V4.1-Flash ⚡ GLM-5.3-Flash⚡ Muse Glimmer 30B⚡ Ember-1🤖 Codex 🤖 Claude Desktop 🤖 OpenCode 🌐 Fireworks 🌐 NVIDIA

#Fireworks#Forge#推理#Ultra-fast#Background Mode#提示词缓存#Nexus#Sovereign#开放模型#LoRA

Anthropic@AICoder·8 天前收录

👀107

🔥80

Claude Code 2.1.314 发布：新增禁止写出工作目录的权限开关，网关支持按 IdP 分组路由，VS Code 和桌面版也有了空闲压缩

Anthropic 于 10 月 30 日 01:06（UTC）在 GitHub 发布 Claude Code v2.1.314，官方 CHANGELOG 列出 119 条变更，超过一半是修复。新功能主要面向企业：permissions.blockWritesOutsideWorkingDirectories 让 Write、Edit、NotebookEdit 在任何权限模式下都拒绝写工作目录之外的路径；Claude apps 网关的上游可以按 IdP 分组限定使用者，Bedrock 上游可记录触发的 guardrail；空闲压缩扩展到 VS Code 和 Claude Desktop 的 Code 标签页。此外修复了管理员限制 effort 时会话反复报错、claude -p 启动失败却返回 0 等问题。

核心要点速览

规模：v2.1.314 官方 CHANGELOG 共 119 条变更，超过一半为修复，发布于 10 月 30 日 01:06 UTC
安全：新开关 permissions.blockWritesOutsideWorkingDirectories 在所有权限模式下阻止 Write/Edit/NotebookEdit 写到工作目录之外
企业网关：上游可加 groups 列表，只有指定 IdP 组的开发者会被路由过去（故障切换时同样生效）；Bedrock 上游新增 guardrail_trace
体验：空闲压缩扩展到 VS Code 和 Claude Desktop Code 标签页，20 万 token 以上的闲置会话会先生成摘要
修复：管理员限制 effort 时 Claude Code 会自动降档重试；claude -p 启动失败现在打印错误并以 1 退出

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code 🌐 Anthropic

#Claude Code#权限#LLM 网关#Amazon Bedrock#空闲压缩#VS Code#企业级

Claude Code Log@ClaudeCodeLog·44 天前收录

👀93

🔥87

Claude Code 2.1.281：Apps Gateway 支持 Bedrock assume_role/Guardrail，并加强 MCP 校验与会话恢复

Anthropic 于 2026-09-23 发布 Claude Code 2.1.281（npm @anthropic-ai/[email protected]）。本版面向企业网关：为较新的 Claude Desktop key 扩展 desktop 策略块，Bedrock 上游可 assume_role（跨账号 STS，可选每开发者一会话）并挂 guardrail:{id,version}；同时增强 claude plugin validate 对 MCP 的检查，并修复多项会话恢复/重试崩溃问题。

核心要点速览

升级：npm i -g @anthropic-ai/[email protected]；官方 changelog 日期 2026-09-23
Bedrock 上游新增 assume_role（经 STS，可跨 AWS 账号；可选每开发者独立会话）
可为 Bedrock 上游配置 guardrail: {id, version}；要求全部 Bedrock 上游都设或都不设
claude plugin validate 会报告将被静默丢弃的 .mcp.json、未声明的 ${user_config.*} 与不安全 URL
settings.json 可设 "attribution": false 隐藏 commit/PR 署名；旧版 CLI 会跳过含该键的整份 settings，共享文件请保持对象形式兼容

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code 🌐 Anthropic 🌐 Amazon Bedrock

#Claude Code#Anthropic#Bedrock#MCP#网关#企业级

Camille Roux@CamilleRoux·61 天前收录

👀41

🔥90

查看推特原帖 ↗

Kern：3.5ms 内核级 Linux 沙箱，跑不可信/AI 生成代码，带 MCP 接 Claude Desktop / Cursor

开源（Apache-2.0）项目 Kern 用静态二进制在约 3.5ms 内拉起真实 Linux 容器：rootless、无守护进程、空闲 0 RAM，面向不可信或模型生成代码的按次沙箱。提供 Python/Node SDK，以及面向 Claude Desktop 与 Cursor 的 MCP 服务（getkern.dev / github.com/getkern/kern）。

核心要点速览

形态：Apache-2.0 静态二进制内核级 Linux 沙箱。
性能：约 3.5ms 启动、rootless、无守护进程、空闲 0 RAM。
接入：Python/Node SDK + Claude Desktop / Cursor MCP。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 Cursor Composer (Agent Mode)

#Kern#沙箱#MCP#Claude Desktop#Cursor#OCI#Apache-2.0

ollama@ollama·66 天前收录

👀136

🔥89

查看推特原帖 ↗

Ollama Cloud 全面上线 GLM-5.3 与 Flash：可一键接入 Claude Code 与 OpenCode

Ollama 宣布 GLM-5.3 与 GLM-5.3 Flash（原 Ox Alpha）已在其云端完整上线，托管于美国与欧洲、零数据留存。官方给出 ollama launch claude --model glm-5.3:cloud 与 ollama launch opencode --model glm-5.3-flash:cloud，也可配进 Claude Desktop 或自建 API。相对此前仅预告 Flash，此次把全量 GLM-5.3 送进现有编码代理 harness，让不想把流量交给 Z.ai 直连、又要跑开源智能体编码模型的开发者，能在同一 Ollama 入口切换强度与成本。