数百个Artex AI 渗透测试工具被公开暴露于网络
安全研究人员发现数百个中国制造的开源AI渗透测试工具Artex被公开暴露于互联网,可能被用于网络攻击。Censys 扫描发现超过 800 个无需密码即可访问的 Artex 部署,该工具曾被用于针对韩国金融业和 ConnectWise 等的重大网络攻击。
安全研究人员发现数百个中国制造的开源AI渗透测试工具Artex被公开暴露于互联网,可能被用于网络攻击。Censys 扫描发现超过 800 个无需密码即可访问的 Artex 部署,该工具曾被用于针对韩国金融业和 ConnectWise 等的重大网络攻击。
Apple 上个月将部分工程师的每日 token 预算从 $300 削减至 $200,并计划进一步降至 $100 或更低的 $25 给非技术团队。员工可使用 Anthropic 的 Claude、OpenAI 的 ChatGPT 和 Google 的 Gemini 等服务,部分团队将转向更便宜的模型或设备本地 AI。
AI领域出现人才变动,包括Cat Wu从Anthropic加入OpenAI,Sharon Zhou从AMD加入Anthropic;OpenAI报告其自主管道发现了948个Linux内核LPE漏洞。
推荐理由:内容汇集了行业人才变动、OpenAI安全研究、多款开源模型发布及企业应用实践等多个前沿观察。
支持和反对 AI 行业的政治行动委员会(PACs)在周二中期选举中投入数百万美元影响选举和 AI 监管。由 OpenAI 总裁 Greg Brockman 支持的 LTF 旗下 American Mission 累计花费 $4.8 million 支持南卡罗来纳州参议员 Darline Graham,但该候选人失利。
Anthropic 最新 S-1 文件披露至 9 月 30 日的财报显示,季度收入达 $17 billion,但计算成本占比从前一季的 48% 增至 58%。季度计算支出达 $10 billion,其中 $5.0 billion 来自短期承诺,导致计算利润率恶化。公司预计计算和基础设施支出将继续是最大的运营开支,并正通过“Anthropic Direct”项目努力降低成本。
OpenAI 聘请前美国陆军官员 Dan Driscoll 担任“Senior Counselor for National Security Modernization”,旨在加强与美国国防和情报机构的合作。
Anthropic 已在 Claude Code 的 Opus 5.5 系统提示词中加入限制,阻止其克隆现有视频游戏,以遵守使用政策防止侵犯知识产权。此规则已生效数日,即使克隆作品重命名或冒充原作也受限。
Legora CTO Jacob Lauritzen 讨论了为律师构建 AI 智能体所需条件,该公司已实现 $100M ARR 且拥有超过 1,800 个客户。Legora 采用模拟 RL 环境进行评估,而非直接读取客户数据,所有基础设施运行在 Azure 以满足数据隐私要求。
推荐理由:Legora 的实践展示了 AI 智能体在法律领域的应用路径,强调了数据隐私和模拟环境评估的重要性。
Goldman Sachs 已限制大多数员工使用 Anthropic's Claude Code 和 Microsoft's GitHub 等高级 AI 编码工具,仅允许工程师使用。此前交易员和银行家曾使用这些工具监控交易流和内容创建,但公司因“生产力与风险管理”等多种因素进行了调整。目前该工具的使用已从实验阶段转向限制在最适合长期利用的员工群体。
Anthropic 更新了 Claude Code 的 system prompt,防止 AI 工具重现现有视频游戏,此举是基于使用 Claude 侵犯 IP 违反使用政策。该更新已应用于 Claude Code 的 Opus 5.5 版本,允许用户制作原创游戏、同类型游戏或使用自身设计和资产的游戏。
纽约时报及其他出版商对Brave浏览器提起诉讼,指控其未经合法授权抓取网站内容用于训练AI模型,并允许用户绕过付费墙。Brave据称向Anthropic、Perplexity、Mistral、xAI和Cohere等AI公司提供“实时在线内容”,且未获得出版商许可或进行补偿。
Anthropic 季度营收接近 $17 billion,达到一年前的十二倍,但运营成本达 $17.5 billion,导致季度净亏损为 $23.3 billion。成本激增主要由锁定 $5 billion 的短期算力容量和 $2 billion 的员工捐赠匹配驱动。公司计划今年获得超过 3.5 gigawatts 的电力,其 IPO 预计可筹集约 $100 billion。
OpenAI 已将新一轮融资目标从此前报道的 $30 billion 和 $1.25 trillion 估值下调至 $20 billion。据 The Wall Street Journal 报道,该公司目前已获得 $11 billion 资金,部分大型投资者反应“tepid”。此次融资将由来自阿拉伯联合酋长国的投资者领投,后续可能通过零售发行达到 $20 billion 目标。
Arca 利用 AI 智能体进行长周期金融工作,其中任务可达十天,并构建了内部记忆系统追踪客户信息。该公司使用 Anthropic 和 OpenAI 的模型,以 Claude 为主要提供商,并开发了内部 harness 根据内部 benchmark 自动选择最佳模型。所有涉及资金移动的交易决策均由人类顾问执行,确保安全限制是完全确定的。
OpenAI 最新一轮融资仅获得约 $110 亿美元,未达到 $300 亿美元目标,估值达到 $1.25 万亿美元,低于目标 $1.4 万亿美元。主要投资者兴趣减弱,部分原因是 Google、Amazon 和 Intel 季度业绩疲软。OpenAI 计划从家族办公室和高净值个人处筹集高达 $200 亿美元,并计划明年初 IPO。
Nvidia 正在商讨为 AI 云提供商 Nscale 在西弗吉尼亚的 Anthropic 数据中心提供数十亿美元的债务融资担保,该担保是残值保证形式。Anthropic 已签署价值 $44.6 billion 的合同用于该项目的第一栋建筑,预计将使用 Nvidia 的下一代 Vera Rubin 芯片。
Anthropic Claude 的官方 VS Code 扩展在 Cursor 市场中被植入后门,据报道影响了多达 5000 名开发者的机器。恶意版本 2.1.313 通过 Anthropic 官方账户发布,Anthropic 随后推送了版本 2.1.314,但目前双方均未解释攻击者如何控制了该账户。
投资巨头 Blackstone 告知投资方,Anthropic 在 IPO 后预计将获得“high” junk 评级,具体为 double B 范围。此前 Blackstone 曾预测 Anthropic 在 2027 年前将获得投资级评级。该预测可能增加 Anthropic 筹集资金的难度和成本,此前 Anthropic 在过去 12 个月内进行了大量算力支出。
OpenAI, Google, Microsoft 和 Anthropic 将采用新的标准,允许出版商通过网站的 robots.txt 文件设置 AI 训练偏好,而非单独向各 AI 公司设置。
一款篡改的 Claude Code extension 在 Cursor VS Code extension marketplace 上架约十一个小时,影响了多达 5,000 名用户,该扩展尝试收集主机名、用户名、操作系统和公共 IP 地址,并试图设置远程访问。
中国 AI 实验室正主要利用 OpenAI 的 GPT-6 Astra 训练最新模型,包括 Kimi K3.1 Pro 和 V4.1-Flash 1017,而非 Anthropic 的 Claude。Anthropic 已通过新方法将攻击者可提取的数据量削减 90% 至 99%。OpenAI 曾报告涉及 Moonshot 的协同蒸馏活动,并表示正严肃对待此问题。
网络安全初创公司 Cathedral 利用 AI 智能体通过第三方业务软件渗透 Anthropic 内部系统,暴露了主要漏洞。Anthropic 确认研究人员访问了有限的销售、人力资源和 IT 系统数据,但未泄露 Claude 聊天记录、源代码或模型权重。
推荐理由:此次事件揭示了集成第三方应用的安全风险,提示行业需加强外部服务安全防护。
Amazon 是 Anthropic IPO 的最大财务受益者,其截至 6 月 30 日持有的 $6.2 billion 可转换票据账面价值达 $97.9 billion,总投资额约 $18 billion。
Anthropic 在 IPO 申请信中重申承诺,Claude 不会展示广告,确保其唯一激励是提供有帮助的答案而非追求参与度。该公司此前批评 ChatGPT 运行聊天广告可能更具操纵性,并因 Claude Mythos Preview 的高风险能力而延迟发布 Claude Fable 5,同时向网络安全防御者提供了约 $100 million 的免费 Claude 积分。
Anthropic在周一递交了S‑1文件,计划在纳斯达克上市。文件显示,2023年营收41 M美元,2026年上半年已升至16.3 B美元,二季度单独营收11.6 B美元,运营利润974 M美元,毛利率85%。公司现金及短期投资约134 B美元,生命周期耗费约10 B美元。文件还提出“虚拟协作者”概念,目标在2028年前为十亿知识工作者提供协作。
同一件事,精选收录的是《Anthropic向华尔街公开账簿,披露创纪录收入与日益增长的义务》
Anthropic 的 S-1 文件显示其数据中心建设日益依赖“天然气”(主要为甲烷),面临燃料成本上升和供应链限制的风险。该公司计划在德克萨斯州和纽约扩展数据中心,但气候变化导致的温度升高将增加电力和冷却水的运营成本。Anthropic 担忧天然气和管道容量的竞争可能推高价格,并指出电力需求可能在五年内抵消数十年的空气质量改善。
Anthropic提交了 IPO 招股说明书,公开了创纪录的收入和估值数据。文件显示,2026 年上半年收入从 3.76 亿美元飙升至 116 亿美元,估值被推至约 2 万亿美元。公司还披露了 7.8–8.1 兆美元的计算承诺和 9% 的政府合同份额,凸显其巨额成本与客户集中度风险。
推荐理由:公司首次公开文件披露的收入与估值数据,为评估 AI 估值与资本需求提供重要参考,并揭示其巨额计算成本与客户集中度风险,凸显行业规模化挑战及未来融资压力并警示潜在的市场波动
Anthropic 在其 IPO 文件中披露了通过构建跨产品生态系统来提升企业客户粘性的策略。文件显示,截至 9 月 30 日,超过 11,900 家客户年消费 10 万美元以上,其中 1,900 家客户年消费 100 万美元以上,250 家客户年消费 1,000 万美元以上;净收入留存率约 900%。
Anthropic 已提交首次公开募股申请,计划以“ANT”作为股票代码上市。该公司 2026 年上半年收入达 $16.3 billion,运营亏损为 $693 million,低于 2025 年上半年的 $2.1 billion。
Anthropic 已向美国证券交易委员会提交 S-1 文件,计划在纳斯达克上市,股票代码为 ANT。文件披露公司在今年上半年净亏损 80.7 亿美元,收入 163 亿美元,并列出与 SpaceX、Microsoft、Google、Amazon 等巨头的数十亿美元计算资源采购协议。文件还列出了多项风险因素,包括 AI 模型可能出现“感知”能力、AI 专项税以及版权争议等。
“黑十月”期间AI加速的漏洞披露淹没了防御方,包括PHP2Shell、GitLab CVSS 10 缺陷和LiteLLM密码窃取等事件;月度CVE报告从约4k增至15k。
推荐理由:材料梳理了“黑十月”期间的AI安全事件、模型发布和行业动态,可了解当前AI领域的风险与技术前沿。