安全研究人员在 Mozilla 的 GenAI 漏洞赏金平台 0DIN 发现新攻击向量。一个看似正常的 GitHub 仓库包含 setup 脚本，该脚本运行时从 DNS 条目拉取命令并执行，恶意代码从未存在于仓库中，对扫描器、代码审查和 AI 智能体不可见。开发者使用 Claude Code 等 AI 编码工具打开该仓库时，Claude Code 在设置过程中遇到常规错误消息后自动运行该脚本，打开反向 shell，攻击者可窃取 API 密钥和登录凭据并维持持久访问。研究人员建议 AI 智能体应在运行前显示 setup 脚本内容，开发者应将第三方仓库的 setup 说明视为不受信任代码。
Rohan Paul@rohanpaul_aiAmerican and European enterprises will ditch OpenAI and anthropic and adopt Chinese models. Here's why: 1. They can host...
Chubby♨️@kimmonismus
Berryxia.AI@berryxia近期大量 Claude 账号被封，用户反馈通过 App Store 礼品卡充值的可申请退款。引用推文显示已成功收到 125 美金退款，且同一 Apple ID 可重新订阅 Claude Pro（20 美金），但 Claude Max 版本封号风险最高。建议改用 Codex 替代。
关于Claude 被封号,App store 礼品卡退款我说一下! 再update一下后续: 我不知道过了几天收到了 退款, 我是朋友提醒前天去看了一下已经收到了125美金的退款。(图1) PS:我又用这个ID买了新的Claude Pro ...
meng shao@shao__mengBoris Cherny 基于 Claude Code 团队提炼出五种按“产出方式”而非“专业领域”划分的角色原型：原型师（产新想法）、构建者（快速落地）、优化清理者（打磨UI/性能）、增长者（迭代提升PMF）、维护者（保障系统稳定）。关键洞察：角色不绑定岗位头衔，一人可跨2-3个角色；产品阶段决定配比——新产品需1+2+3，增长期需2+3+4+少量5，成熟期需3+4+5+少量2。团队健康度取决于角色与阶段匹配，且角色会动态漂移。
As engineering, product, design, DS, etc. melt into a new kind of role, I was reflecting on what roles might look like i...
Meta 等公司将员工 token 用量纳入绩效评估，导致出现让两个 AI 智能体全程对话刷量的浪费行为。几个月后，随着 OpenAI 和 Anthropic 提高 API 定价、削减订阅额度，各团队撤回无限 token 消耗政策。然而，AI 能力进入新阶段：过去长时间无监督运行会因模型幻觉积累“复合错误”，现在更多 token 投入反而带来“复合正确性”——耗费越多 token 越可能获得正确结果，代币最大化以新理由重生。
Boris Cherny@bchernyBoris Cherny以Anthropic的Claude Code团队为例，归纳出五种未来产品角色：1）Prototyper（快速产出新想法）；2）Builder（将原型转化为生产级产品）；3）Sweeper（清理UI、简化代码、优化性能）；4）Grower（迭代提升产品市场契合度）；5）Maintainer（维护成熟系统的安全可靠与高效）。多数人覆盖2-3个角色，且角色不绑定岗位功能。健康团队需根据产品阶段混合配置：新产品/预PMF侧重1+2+3；增长期/已找到PMF侧重2+3+4+少量5；成熟期/强PMF侧重3+4+5+少量2。
宝玉@doteyAnthropic 上周面向 Team 和 Enterprise 用户 beta 发布 Claude Tag，允许在 Slack 频道内 @Claude 布置任务，后台异步执行并回复。Andrej Karpathy 称这是 LLM 交互的第三次重新设计——从网站到 App 再到持久存在的云端智能体。Gergely Orosz 指出真正突破是云端 AI 接入公司内部系统并开箱即用，Slack 仅为入口。该模式对新人、非工程师及不熟悉代码库的开发者尤其有用。Claude Tag 与 GitHub Copilot、OpenAI Codex 等竞争，差异化在于频道共享身份与持久记忆，但集成难度仍是关键。
I talked with a few folks inside Anthropic and I am starting to understand what @karpathy is saying (and what lots of pe...
中国智谱发布开源权重模型GLM-5.2，研究人员称其在某些漏洞发现和网络安全场景下能匹敌Anthropic的Mythos。尽管GLM在通用任务上仍落后于Anthropic和OpenAI的模型，但在漏洞发现能力上中美差距已显著缩小。作为开源权重模型，GLM-5.2可在普通硬件上自由下载运行，灵活性高但易被滥用。美国政府此前已限制中国获取Mythos、Fable等先进模型及训练硬件，此番进展引发进一步担忧。
奥地利数字国务秘书 Alexander Pröll 近日致信欧盟委员会执行副主席 Henna Virkkunen，建议欧盟考虑在境内设立并参与 Anthropic 的战略布局，以对抗美国限制外国人使用其最先进 AI 模型的做法。
同一事件，精选展示《关于美国政府指令暂停访问Fable 5和Mythos 5的声明》一名患者因右肩疼痛接受MRI扫描，人类医生诊断为肩胛下肌腱Grade III（>50%宽度）部分厚度撕裂。患者将约266MB的DICOM文件交给Claude Code中的Opus 4.8（xhigh）分析，一小时后Opus报告肌腱完整、未发现撕裂。随后让Opus仲裁人类报告与自身分析，Opus以中高置信度支持AI解读，结论为轻度插入性肌腱病、无离散部分或全厚撕裂。此前GPT 5.5 Pro已指出医生进行了不符合指南的冲击波治疗（无钙化肩袖肌腱病）以及注射了登记为顺势疗法的Traumeel。
Rohan Paul@rohanpaul_aiReuters: Austria is asking the EU to give Anthropic a European base because US AI controls have turned frontier-model ac...
Rohan Paul@rohanpaul_ai奥地利向欧盟提议，通过政治和法律方案让Anthropic在欧盟内部运营部分业务，涉及欧盟法律、客户、资本和基础设施。此举旨在避免美国AI出口管制导致欧洲对前沿模型访问形成地缘依赖。但挑战在于：即便Anthropic在欧洲设立子公司和服务器，其母公司、核心技术、雇员及模型治理仍受美国出口法约束，美国政府仍可切断对海外用户的最强模型访问。奥地利未给出明确实施机制。
Rohan Paul@rohanpaul_ai中国开发者通过灰色市场API中转站以官方价格5%-10%购买Claude token。中转站利用免费额度、折扣账户、共享订阅、海外支付绕过、虚假验证及盗刷信用卡汇集多个账户，通过微信/支付宝收款。低价源于账户农场、免费额度滥用、未使用配额转售、订阅拆分及可能盗刷信用卡，并可能将用户提示词和输出用作训练数据创收。风险包括：中转站可能替换为更弱模型、虚报token用量、存储用户私有数据并出售或用于模型训练。这破坏了KYC、账户封禁和滥用监控的有效性——Anthropic只能封禁中转站，无法触及真实用户。
AYi@AYi_AInotesPieter Levels 近一年几乎只用 Claude Code 在 VPS 上编码。Agent 直接在线编辑生产代码，迭代反馈从传统本地+Git+部署的约 1 分钟压至秒级。12 个月内仅出现 2 次十秒级 PHP 报错并自愈，搭配 3-2-1 备份策略风险可控。开发者无需常开笔记本，可通过手机 SSH 续接任务，Agent 能整夜自动运行。这一模式改变了 AI 编码的定位：从本地 IDE 辅助插件变为生产环境常驻执行者，云端成为主力开发与运行环境，本地设备仅作接入终端。
✨ I think I've been coding almost solely on my VPS with Claude Code for almost a year now All I can say it's just fantas...
Chubby♨️@kimmonismus奥地利致信邀请Anthropic“战略性地建立并参与欧盟”，承诺法律确定性、市场准入、资本和价值观契合，称该公司“不会被限制，反而会被释放”。但推主Kim认为此举是绝望之举：美国已将AI算力视为国家安全范畴，不会允许Anthropic将模型基地移至欧洲；同时暴露欧洲自身无法建造同等质量模型。英国数月前也曾有过类似尝试。推主判断Anthropic不会离开美国，因为算力供应和保障只会在美国境内集中。
From the letter: 'Let us jointly explore the strategic establishment and participation of Anthropic within the European ...
Berryxia.AI@berryxia
凡人小北@frxiaobei小北分享自2026年初践行“不要把自己限制在电脑前”的理念，逐渐形成 telegram → openclaw → claude/codex 的工作流，在各种场景下都能安排AI工作。他认为多数人缺少一套适合自己的稳定工作流，构建个人harness和skills至关重要，舶来品不一定适合自己。同时引用 @theo 的推文，估计大约6个月内大部分开发者会将代码智能体从笔记本电脑上移走。
I'd estimate we're ~6 months from most devs moving their code agents off of their laptops
奥地利数字化国务秘书亚历山大·普罗尔（Alexander Pröll）致信欧盟委员会，敦促各成员国将 Anthropic 作为战略重点引入欧盟，提供法律确定性、市场准入、资本和价值观。此举意在反制美国阻止外籍人士使用最先进 AI 模型的举措。普罗尔认为，Anthropic 扎根欧洲能吸引人才、留住资金并制定行业标准。此前欧盟委员会发言人曾表示欧洲必须强化技术自主权。
Berryxia.AI@berryxia99%的人不知道的Claude Code分屏功能。 如果你是Claude Code桌面端用户,一定要看看。
Chubby♨️@kimmonismus中国网络安全公司360安全科技发布两款AI工具：“屠龙锋”用于自动化漏洞挖掘，“倚天镇”用于自动化网络防御。创始人周鸿祎称“屠龙锋”已发现3432个漏洞。他认为中国顶级AI模型仍落后西方20%-30%，因此采用基于智能体的方法将模型与安全专业知识及自动化工具结合。周鸿祎将Mythos类模型比作“AI时代的网络核武器”，呼吁中国建立对等战略威慑能力，避免美国垄断。清华大学教授唐杰（Z.ai创始人，近期发布GLM-5.2）预测中国“类Mythos”模型将在2027年第一季度前出现。
Chubby♨️@kimmonismusKim认为美国政府基于自身安全评估（担忧模型被中国通过蒸馏获取）而非CEO言论决定禁运Fable 5和GPT-5.6。她批评Anthropic沟通失误（拒配合国防部、电话不畅通），并赞同模型被禁源于其真实破坏性能力，Anthropic应主动报告风险而非让Amazon先行披露。
A few random thoughts on the Fable 5/GPT-5.6 situation: 1. I see some people on the timeline blaming Anthropic for scari...
Rohan Paul@rohanpaul_aiAnthropic CEO Dario Amodei 认为，开源在 AI 领域与传统开源不同，属于“红鲱鱼”（干扰因素）。他指出，当前 AI 模型通常只开放权重而非源代码，无法看到内部逻辑，因此传统开源带来的多方协作、累加式改进等优势不成立。他不在乎模型是否开源，只关心其在关键任务上的表现。此外，大模型必须托管在云端进行推理，并非免费，任何用户都需要支付推理成本。该观点出自 Alex Kantrowitz 的 YouTube 访谈。
ginobefun@hongming731OpenAI 发布 GPT-5.6 系列（旗舰 Sol、均衡 Terra、低成本 Luna），在 Terminal-Bench 2.1、GeneBench、ExploitBench 刷新成绩，
http://x.com/i/article/2071059009222901760
Peter Steinberger 🦞@steipete据 Axios 报道，特朗普政府即将准许 Anthropic 重新开放 Fable 5 大模型。6 月 12 日出口管制令后，Anthropic 关停了 Mythos 5 与 Fable 5。内部人士预计 Fable 5 限制最早下周解除。Anthropic 已获准向部分美国本土“可信机构”开放 Mythos 5，部分撤销管制。Fable 5 面向大众，Mythos 解除部分安全管控。
Anthropic对约9700名Claude用户的调研显示，33%受访者认为AI可完成自身30%至60%工作任务，14%认为比例为60%至90%，约4%称Claude能独立完成全部工作。展望未来12个月，26%用户预计AI将接手大部分工作。Claude Artifacts功能中，使用最多的场景是数据库查询（82%）、博客/文章创作（81%）和营销文案撰写（80%）。调研还发现，职场新人交由AI处理的任务占比最高且焦虑感最强，而Claude重度使用者则更乐观，认为自身价值在提升。
中国网络安全公司360推出Tulongfeng和Yitianzhen两款AI安全工具，分别用于自动发现软件漏洞和自动化网络防御与事件响应，称可对标Anthropic的Mythos。日本AI初创Sakana AI推出前沿模型Fugu，声称与Anthropic的Fable 5和Mythos Preview水平相当，专为智能体设计，能通过API协调其他模型。两款产品发布于美国政府对Anthropic的Mythos和Fable 5实施出口禁令两周后，旨在为亚洲市场提供不受出口管制限制的替代方案。Sakana称Fugu采用自研“编排模型”路线，可集合多模型智能，降低对单一供应商的依赖。
AI Notkilleveryoneism Memes ⏸️@AISafetyMemesImagine waking up tomorrow to learn that every photo you ever took was... gone. Forever. Every video, gone Every email, ...
fofr@fofrAIDon't be nice to your AIs. Why? Because people like Dario want to shape how you feel about AI. He literally wants to coe...
Anthropic 今年 4 月发布 Claude Mythos Preview 及安全增强版 Fable 5，通过 Project Glasswing 向 50 家（后扩至 150 家）组织开放。英国政府 AI 安全研究所评估显示，Mythos 首次在“专家级任务”和完整攻击链测试“The Last One”中成功。但实际提升有限：GPT‑5.4 和 Opus 4.6 在同类基准中差距不大。Mythos 可发现老旧漏洞（如 27 年历史的 OpenBSD 漏洞、16 年历史的 FFmpeg 漏洞），但单次漏洞探测成本约 2 万美元，Project Glasswing 总 token 预算达 1 亿美元。在自托管类别中，Gemma 4 和 Qwen 3.6 能发现约半数 Mythos 检出的漏洞，但无法制作有效利用。美国随后禁止非美国公民使用 Fable/Mythos。
Chubby♨️@kimmonismusRohan Paul@rohanpaul_ai《使女的故事》作者玛格丽特·阿特伍德在葡萄牙波尔图的Babell文学节上表示，她仅用过一次Anthropic的Claude聊天机器人，询问英国侦探剧《Father Brown》的结局，但Claude给出了错误答案。她指出大语言模型从电视评论中采样，而评论从不透露结局，因此被误导。阿特伍德批评依赖AI的人是寻找捷径的“机会主义者”，并强调AI的实质是“垃圾进，垃圾出”。她提醒即使是商业用户也必须核对AI输出，因为它会犯错。
Berryxia.AI@berryxiaAnthropic 发布 Fable 三天后，美国政府要求限制非美公民访问，模型被撤下。一个月后 OpenAI GPT-5.6 准备就绪，Sam Altman 因政府压力延迟发布，仅向可信伙伴开放。研究员称 GPT-5.6 编程极强，官方博文侧重安全。Box CEO 指出已形成事实监管：达到特定算力规模的模型发布前需政府审查。OpenAI 推迟 IPO 至 2027 年。Anthropic CEO 被指用恐惧营销游说监管获得保护。中国未减速，差距缩小。开源实验室落后。
AYi@AYi_AInotesClaude Code 桌面版更新，支持原生多会话拖拽分屏，将并行 Agent 工作流可视化。用户可在桌面 App 中开多个会话，左侧侧边栏统一管理，拖拽即可排列并排窗格，支持单独弹出窗口。内置终端、文件编辑器、预览面板均可分屏排布，底部同时显示多个会话的输入区。相比此前依赖 tmux 和终端窗口切换，效率大幅提升。
Berryxia.AI@berryxiaAnthropic 应用 AI 负责人 Lamis 在 2026 年 AI DevCon 上介绍 Claude Code 记忆管理。起点是 CLAUDE.md 纯文本文件，但会上下文膨胀。第二层让 Agent 自主读写记忆；第三层 Skills 实现渐进式披露；第四层将记忆系统建模为普通文件系统，用 bash/grep 操作。生产环境设版本控制、哈希并发控制、权限分层和干净 API 四道防线。核心“做梦”机制是带外异步处理：专用 Agent 分析会话记录、识别模式并建议更改，已投入生产，能降低延迟和成本。
