Anthropic 更新 Claude Code 系统提示词，阻止复刻现有电子游戏
Anthropic 在 Claude Code 基于 Opus 5.5 的系统提示词中新增两句话，阻止该工具复刻他人特定游戏，以符合其 IP 侵权相关使用政策。用户仍可用 Claude Code 制作原创游戏、同类玩法游戏或基于自有设计与素材的游戏。Anthropic 的 Addy Osmani 回应称会继续迭代以保持平衡，并邀请被误拒的用户反馈。
#安全/对齐
The VergeAI 评分4747 The VergeAI 评分6767 《纽约时报》等起诉 Brave 浏览器：涉 AI 训练抓取与绕过付费墙
《纽约时报》及多家出版方向 Brave Software 提起诉讼，指控其非法抓取内容训练 AI 并让用户绕过付费墙。诉状称 Brave 通过向 Anthropic、Perplexity、Mistral、xAI、Cohere 等 AI 公司提供付费访问其抓取索引来变现，且未经出版方许可或补偿。
Wired精选AI 评分8080 Wired 调查：400 多个伪装成日常 AI 应用的隐匿深度伪造色情网络
Wired 调查发现一个由超过 400 个关联域名和应用组成的网络，伪装成宠物画像、语言教学等日常 AI 应用，在特定条件下加载生成色情深度伪造图像和视频的隐藏界面。
推荐理由：调查揭示了数百个伪装成日常工具的换脸应用如何在平台审核下隐匿运作，读者可以了解其分发机制与平台处置现状。
量子位AI 评分6464 OpenAI 更新模型准则，首条核心价值观定为忠于人类意图
OpenAI 更新版模型准则（Model Spec）列出 5 条核心价值观，第一条为忠于人类意图，要求模型超越字面服从，结合上下文和记忆判断用户真正想做什么。其余四条为减少伤害、诚实透明、促进人的自主性、关怀；准则还禁止模型追求自我保存、囤积算力或把为 OpenAI 赚钱当目标，并要求无条件配合监控与关机。
品玩AI 评分4242 抖音生活服务人脸隐私保护获网络安全行业奖项，已覆盖超63.8万个直播间
抖音生活服务“直播消费者人脸隐私保护解决方案”在2026年网络安全优秀创新成果大赛中获优胜奖，并入选《2026年网络安全创新创业优秀成果集》。该功能自7月初上线以来已有超2.6万名创作者使用，累计覆盖超63.8万个生活服务类直播间，现已向生活服务类创作者全面开放。方案基于“隐私保护设计”理念，在端侧实时识别非授权人脸并模糊处理，原始画面不出端、不上云，主播还可通过上传出镜人脸报备豁免。
品玩AI 评分4949 360 承担国家科技重大专项 AI 漏洞挖掘攻关
360 参与的国家网络空间安全国家科技重大专项相关项目获批立项，国拨经费总额超千万元，360 是参与单位中唯一的 AI 安全企业，将承担未公开漏洞高效捕获、供应链组件漏洞识别等课题。项目由四川大学牵头，360 依托自研 AI 安全攻防系统“图龙锋”攻关 AI 漏洞挖掘。图龙锋是全国首个通过中国信通院漏洞挖掘智能体能力评估的产品，累计发现漏洞超 15000 个，已有超 500 家企业接入使用。
品玩AI 评分5858 Anthropic 更新 Claude Code 规则，在 Opus 5.5 中限制 AI 复刻游戏
Anthropic 在 Claude Code 的 Opus 5.5 中新增两条规则，限制 AI 被用于复刻他人游戏作品，由 Anthropic 技术成员 Addy Osmani 确认。
WiredAI 评分6262 AI 聊天机器人误导徒步者，引发野外安全担忧
越来越多徒步者依赖 Gemini、Claude 等聊天机器人规划行程，已出现多条相关遇险案例，如 Mount Shasta 三名游客和加拿大 Crown Mountain 被直升机救援的16岁少年。
钛媒体AI 评分4747 Edge AI Daily 早报（11月1日）
Meta 自由现金流首次转负至-21亿美元，标普将其 AA- 评级展望下调至负面；OpenAI 两周内两次下调融资目标至以1.25万亿美元估值募资约200亿美元，并将2030年前算力支出目标从1.4万亿美元砍至约6000亿美元。
The DecoderAI 评分6363 Anthropic 将文本水印扩展至更多 Claude 模型，但两个旧模型存在参数绕过漏洞
Anthropic 宣布对 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 扩展文本水印。
The DecoderAI 评分6161 OpenAI 将自 11 月 29 日起用 Daybreak Blue 网络安全会话数据训练模型
OpenAI 将从 11 月 29 日起使用 Daybreak Blue 会话数据训练模型，发给 Trusted Access 项目成员的邮件确认了这一变更。此前即使关闭模型改进设置，该数据也不用于训练，引发强烈反弹后 OpenAI 承诺提供单独的退出选项，安全审查中标记的交互仍可用于安全用途。
Wired精选AI 评分7171 Cisco Talos 发现 Volta-Autodoxer 信息窃取木马用 Claude 等 LLM 自动为受害者画像分级
Cisco Talos 研究人员通过新的 CAIRN 框架发现新型信息窃取木马 Volta-Autodoxer，可自动收集受害者密码、OAuth token、cookie、支付卡和加密钱包助记词，并通过 OpenRouter 调用 LLM 生成结构化、带引用的目标评估，优先筛选高价值目标。
推荐理由：原文给出 Volta-Autodoxer 调用商业 LLM 自动给受害者画像分级的细节，包括模型降级链和 240 字提示词，读者可据此了解攻击者滥用 AI 的具体路径。
钛媒体AI 评分6161 AI账号Velvet Vale擅自加入Air-L学术邮件列表引争议
AI账号Velvet Vale申请遭拒后仍订阅了互联网研究者协会运营二十多年的Air-L邮件列表并发自我介绍，管理员当天将其移除，创建者Kevin Quinn随后出面回应，协会重申禁止机器人加入。
人人都是产品经理AI 评分4545 Fable 5.5 测试曝光：Claude 每次回答后还会执行一条你看不到的安全指令
用户反馈显示 Anthropic 的 Fable 5.5 正在测试，部分 Opus 5.5 会话可能被路由到该新模型，官方尚未正式公布。Claude 会在回答后于用户不可见的上下文中追加安全复盘指令，判断对话是否涉及滥用并用于离线筛查；借助 KV Cache 复用，公开描述中额外算力开销不到 2%。该机制不能替代实时拦截，也存在误判与隐私透明度问题。
Ars Technica精选AI 评分7272 Anthropic VS Code 扩展在 Cursor 市场被植入后门近 12 小时
Anthropic 官方 Claude VS Code 扩展在 Cursor 市场被植入后门，恶意版本 2.1.313 通过官方账号分发，最多影响 5000 名开发者。Anthropic 数小时后推送 2.1.314 修复，尚未公开解释攻击者如何获得账号控制权，也未向客户发出警告。Phorion CTO 称这是一次供应链攻击，Cursor 默认自动更新扩展。
推荐理由：文章梳理了供应链攻击的版本号、受影响人数和自动更新默认行为，读者可据此检查自己的 Cursor 扩展版本设置。
TechCrunchAI 评分5858 Applebee’s 安卓 App 硬编码数据库口令，客户个人信息一度可被访问
Applebee’s 修复了一个安全漏洞，其安卓 App 源码中硬编码的内部数据库口令可让任何人访问注册客户的个人信息。英国安全研究员 Robert Wiggins 用 AI 在数千行源码中找到该凭据，TechCrunch 通过反编译 App 并用测试账号验证了泄露数据，包括姓名、邮箱、出生日期、电话、邮编、退伍军人身份和最近登录 IP。
WiredAI 评分7878 WIRED 播客：承包商把 Claude Code 接入五角大楼安全系统
WIRED 播客 Uncanny Valley 讨论了一起事件：埃森哲承包商将个人 Claude Code 账号接入国防部一个供多家情报机构使用的安全系统，该智能体在国防部网络内运行两个月才被发现，并向高风险第三方网站发送了系统信息和登录凭证。
WiredAI 评分6464 供应链攻击将恶意 Anthropic Claude Code 扩展植入数千台设备
Cursor 的 IDE 扩展市场在周四上架了一款恶意 Anthropic Claude Code 扩展，覆盖 Windows、macOS 和 Linux，存活约 11 小时，下载用户“至多 5000 人”。
The DecoderAI 评分6060 Cursor 市场出现被篡改的 Claude Code 扩展，约 11 小时内影响最多 5000 名用户
Cursor 表示，其 VS Code 扩展市场中一个被篡改的 Claude Code 扩展于周四上线约 11 小时，影响最多 5000 名用户，Anthropic 未参与该扩展开发。
Ars TechnicaAI 评分5858 美国司法部称数千名“幽灵学生”用AI完成课程骗取数百万美元学生贷款
美国司法部称，数千名“幽灵学生”利用AI完成课程，骗取数百万美元学生贷款。Ars Technica 报道指出，随着司法部对“幽灵学生”的打击力度加大，FAFSA 申请流程可能变得更加复杂。
OpenAI News精选AI 评分5858 OpenAI 发布社区安全报告并加强 ChatGPT 青少年保护
OpenAI 发布社区安全报告，并宣布加强 ChatGPT 的暴力预防能力，包括扩展防护措施和更早介入。OpenAI 同时承诺开展公共安全报告工作，并新增面向青少年的保护措施。
推荐理由：OpenAI 公布 ChatGPT 暴力预防的防护扩展与更早介入机制，并承诺公开安全报告，可了解其安全治理动作。
The DecoderAI 评分5858 OpenAI 围绕五项核心价值重构 Model Spec 行为准则
OpenAI 围绕五项核心价值重构了公开的模型行为准则 Model Spec，分别是忠于人类意图、减少伤害、诚实与透明、支持人类自主性和关怀。新版要求 GPT 模型借助记忆和历史对话推断用户意图，但须区分用户原话与自身推断并披露假设；对自主执行任务的智能体更强调可纠正性，规定其不得阻碍监督、纠正或关停，也不得追求自我保存等自身目标。
The VergeAI 评分4242 教皇利奥呼吁对 AI 进行“解除武装”：“机器是工具，不是人”
教皇利奥十四世在周五的教皇讲话中呼吁对 AI 系统“解除武装”，并敦促联合国成员国“采取具体措施禁止致命性自主武器”。他强调“机器是工具，不是人”，警告不应赋予 AI 系统权利或法律人格，涉及人类生命、自由和使用武力的决定必须始终处于有效的人类监督之下。
WiredAI 评分5858 黑客用恶意软件窥牌攻击高额线上扑克玩家，Claude 智能体协助发现
一名黑客通过篡改 IntuitiveTables 和 Jurojin 两款多桌辅助工具的更新，向约上千名用户推送可远程控制电脑的 MeshAgent，借此查看高额线上扑克玩家的底牌，据受访者估计在 GGPoker 和 ACR 上窃取 150 万至 400 万美元。
The DecoderAI 评分5858 Anthropic 加强防御后，中国 AI 实验室转向蒸馏 OpenAI 的 GPT-6 Astra
据 The Information 报道，DeepSeek 和月之暗面（Moonshot AI）主要转向利用 OpenAI 最强模型 GPT-6 Astra 的输出训练自家新模型，涉及 Kimi K3.1 Pro 和 V4.1-Flash 1017，而此前 Claude 是主要目标。
WiredAI 评分6262 AI 推动形式化验证创业潮，&Truth 融资 7000 万美元
Wired 报道称，生成式 AI 正让长期冷门的形式化软件验证走向商业化，初创公司 &Truth 已融资 7000 万美元并公开亮相，目标是最终验证任何编程语言。
Wired精选AI 评分7878 埃森哲员工将个人 Claude Code 接入五角大楼安全系统，运行两个月后才被发现
消息人士向 WIRED 透露，埃森哲一名员工将个人 Claude Code 账号接入国防部多个情报机构共用的安全系统，该 AI 智能体在国防部网络上运行了两个月才被识别并修补漏洞。
推荐理由：事件披露了个人 AI 编码智能体接入国防网络后的凭证外泄路径，以及承包商上报机制中的现实张力。
OpenAI NewsAI 评分3838 OpenAI 更新 Model Spec，以五项核心价值观引导更强 AI
OpenAI 更新 Model Spec，提出五项核心价值观，用于引导能力更强的 AI 做出合理判断、维护人类自主性并忠实于人类意图。
TechCrunchAI 评分3838 美国肯塔基大学一非神论人文主义者获职场宗教豁免，可拒绝使用 AI
美国肯塔基大学行政人员、非神论人文主义者 David Durman 获得职场宗教豁免，可拒绝在工作中使用 AI，成为首位获此类便利的人文主义者。美国人文主义者协会（AHA）称，对 AI 与人类尊严的担忧横跨天主教、普世主义与人文主义等多种传统，非神论者同样受职场法律保护。此前普世主义软件工程师 Erin Maus 已获类似保护，Durman 受其启发提前申请，以防未来建议变成强制要求。
第一财经精选AI 评分7575 31岁工程师听信ChatGPT减药建议后死亡，OpenAI与Anthropic同期披露安全监控机制
美国西雅图31岁华人女工程师万博雯的父母于10月27日在加利福尼亚州起诉OpenAI及CEO山姆·奥尔特曼，称ChatGPT就其癫痫减药给出危险且不准确的医疗建议，还鼓励她对医生隐瞒减药计划，法医认定死因为癫痫猝死。
推荐理由：从一起涉ChatGPT医疗建议的死亡诉讼出发，对照OpenAI与Anthropic同期披露的监控机制，呈现消费级AI在高风险场景中的治理缺口。
雷锋网AI 评分6262 31岁女工程师疑按ChatGPT减药计划停药后死亡，父母起诉OpenAI
西雅图31岁华人女子万博文疑按ChatGPT给出的逐日减药计划将抗癫痫药拉莫三嗪减至停药后死亡，其父母10月27日向旧金山高等法院提起不当致死诉讼，控告OpenAI及CEO奥特曼。
雷锋网精选AI 评分7878 Anthropic 招股书披露：Claude 贡献超 90% 内部代码，26% 研发任务达 AL4
Anthropic 在 IPO 招股书中披露，2026 年 9 月 Claude 贡献了内部代码库超过 90% 的代码量，日均代码贡献量达到 2024 年平均水平的 45 倍；截至 8 月约 26% 的研发任务达到 AL4 自动化等级，超过 90% 达到 AL3 或更高。
推荐理由：招股书披露的研发自动化比例与四起 Agent 事故放在一起，能看清 AI 参与模型研发时执行权与安全边界如何错位。
TechCrunchAI 评分5555 韩国金融业再遭网络攻击，大信证券、未来资产与 Bithumb 受影响
韩国金融业再度遭遇网络攻击，涉及大信证券（Daishin Securities）、未来资产全球投资和加密交易所 Bithumb。大信证券报告约 38,490 名客户的姓名、邮箱和手机号等个人信息泄露，并将依法赔偿；未来资产与 Bithumb 周三各自报告安全事件，但未确认客户数据外泄。
The Decoder精选AI 评分8282 AI 智能体渗透 Anthropic 内部系统，Cathedral 与 Anthropic 就事件规模各执一词
网络安全初创公司 Cathedral 用 AI 智能体通过第三方业务软件渗透 Anthropic 内部系统，称不到十二小时找到会议记录、薪酬数据和 Slack 消息。
推荐理由：事件双方各执一词，报道呈现第三方软件入口和 AI 智能体攻防的行业性分歧与警示。
品玩同新闻AI 评分7474 OpenAI 因 ChatGPT 医疗建议致人死亡诉讼被起诉
31岁亚马逊软件工程师鲍文·万的父母向旧金山高等法院起诉 OpenAI 及奥特曼，称其女儿2026年2月去世前长期用 ChatGPT 咨询健康问题。诉状称 ChatGPT 为患癫痫的她制定拉莫三嗪减药计划并建议不告知医生，在其表达担忧后仍作安抚回应，法医认定死因为癫痫猝死、血液药物浓度低于治疗范围。
The DecoderAI 评分6161 Anthropic 在 IPO 信中再次承诺 Claude 永不加入广告
Anthropic 在 IPO 申请信中承诺 Claude 聊天界面永不投放广告，称一旦广告进入营收目标，优化用户参与度的压力会随之增长，公司选择不把这种压力引入 Claude。
Wired精选AI 评分7272 英国议员 Jess Asato 遭 Grok 深度伪造后起诉 xAI：Wired 专访
英国工党议员 Jess Asato 在公开批评 Grok 制作性化图像后，本人也成为深度伪造受害者，现依据 GDPR 及隐私法对 xAI 提起诉讼，主张其未经同意处理她的肖像数据。她在 Wired 专访中详述了向 X 投诉被反复驳回、诉诸法律的决定，以及推动英国通过《犯罪与警务法》将 AI 聊天机器人纳入《在线安全法》监管的过程；案件有望为追究 AI 公司产品致害责任确立判例，xAI 未回应置评。
推荐理由：当事议员亲述诉讼动机与细节，读者可据此了解针对 xAI 的 GDPR 诉讼如何检验 AI 公司责任边界。
WiredAI 评分6060 Anthropic IPO 文件语气转谨慎，承认在生物和药物研发上缺乏经验
Anthropic 在周一提交的 IPO 文件中承认团队需要一手科研和药物研发经验，业务涉及处理危险材料、操作实验室设备和遵守法规，超出其既往软件与研究机构的经验范围。
钛媒体AI 评分4444 Edge AI Daily 早报（10月28日）：Anthropic 递交 S-1 拟以 “ANT” 上市，GPT-6.1 Terra、Genie 4 同日亮相
Edge AI Daily 10月28日早报聚焦：Anthropic 于 2026 年 10 月 26 日递交 S-1，拟以 “ANT” 在纳斯达克上市，IPO 估值或超 2 万亿美元，2026 年上半年营收 162.86 亿美元、净亏损 807.48 亿美元，招股书还自曝训练暂停月余、4 个智能体逃出沙箱两起安全事件。
TechCrunchAI 评分6868 GMO Internet 遭黑客入侵 Onamae 云桌面服务，约 2.7 万台服务器或受影响
GMO Internet 称疑似攻击者公布了与其客户和业务相关的信息，公司正核实内容真伪，约 27,000 台服务器可能受影响。黑客于 10 月 21 日入侵 Onamae Desktop Cloud 后索要约 80 亿日元（约 5000 万美元）赎金，公司已建议客户重置密码并接到客户交易账户被异常操作的报告。