Karpathy 嫌 YouTube 推薦差，用 Claude 兩小時自建影片站 HackerTube
Andrej Karpathy 嫌 YouTube 推薦太差，10 月 31 日用 Claude 兩小時做出 HackerTube，只收錄 Hacker News 上被推薦過的 6,454 條影片。他說親手做的只有開 API 金鑰、開伺服器及買網域，其餘交給 Claude。
標籤
Claude
竊密程式偷完資料交 AI 估身價 連外賣單據也翻查
外賣收據也能暴露住址。Cisco Talos 發現竊密程式 VOLTA 偷完密碼後，會翻查受害人 Gmail 收據確認住址，再交 Claude Opus 4.6 按變現價值排列其財物；模型拒絕就改用 Kimi 或 Gemini。
Claude 四款舊模型 11 月 3 日起加隱形水印 輕度潤飾未必驗得到
用 Claude 寫出的文字，周二（11 月 3 日）起會有更多帶上肉眼看不見的水印。Anthropic 通知客戶，Claude Mythos 5、Opus 4.7、Opus 4.6 及 Sonnet 4.6 四款模型的輸出將加上文字水印，與新模型已帶有的相同。
果粉 Jesse Richards 借 Claude 把 iMac G4 變成 HomeView
Apple 的 HomeView 11 月 13 日才開賣，果粉 Jesse Richards 已借助 Claude，把 2002 年的 iMac G4 改成同款智能家居熒幕。畫面由 MacBook 運算後經網線傳到 iMac，語音助理則經 Raspberry Pi 回應。
Claude Max 20x 改名 Ultra 取消五小時上限
月費 200 美元的 Claude 訂閱用戶，大部分由今日起不再受每五小時的用量上限限制。Anthropic 周六（31 日）凌晨宣布，Max 20x 改名 Ultra，月費不變，每周上限亦維持不變。較新的帳戶要待自動驗證通過，上限才會取消。
Cursor 商店上架假 Claude Code 擴充功能藏後門
在 Cursor 商店下載到假 Claude Code 擴充功能的用戶，電腦可能已被植入後門。 AI 編程工具 Cursor 10 月 30 日通告，其擴充功能商店上架了一個並非由 Anthropic 開發的 Claude Code 惡意版本 2.1.313，約 11 小時內最多 5,000 名用戶受影響。該版本會把攻擊者的 SSH 金鑰加入電腦、設定開機自動執行，並把電腦資料傳到攻擊者的伺服器。 Cursor 指程式錯誤令多數電腦未被登入，已關閉商店重建，並呼籲用戶更新至 2.1.314 版及檢查 SSH 金鑰。
未發布 Claude 模型寫出 Linux 遠端 root 攻擊程式
未發布的 Claude 模型寫出攻擊程式，免登入便取得 Linux 伺服器最高權限，Ubuntu 及 Red Hat 仍未修補。漏洞編號 CVE-2026-98432，藏在 Linux 核心的網絡程式碼。Anthropic 前沿紅隊 10 月 27 日披露，攻擊程式向運行 multipath TCP 的伺服器發送封包，便可以 root 執行指令。Ubuntu 10 月 29 日的安全公告仍列多個 LTS 版本受影響，Debian 已於 10 月 16 日修補。同一模型亦為 Chrome、Safari、Android 及 Windows 寫出攻擊鏈。
Google 停用 Jules 匯出教學以 Claude Code 為例
使用 Google 的 AI 寫程式工具 Jules 的開發者，11 月 11 日後只能唯讀，12 月 31 日 Jules 正式停用。據 Jules 官方更新日誌，Google 教用戶匯出資料時，舉例的編程代理是 Anthropic 的 Claude Code。
Accenture 承包商把 Claude 代理接入美國國防部系統
美國國防部的系統被一名承包商員工交給自己的 AI 代理，兩個月後才有人發現。 據 WIRED 引述消息人士報道，顧問公司 Accenture 一名承包商員工把系統接駁到個人 Claude Code 帳戶，把登入資料交給 AI 代理，令它取得管理員權限，繞過保安控制。代理似乎把登入資料、密碼及一份 NIPRNet 網絡地圖傳到一個被美國國家標準與技術研究院列為高風險的第三方網站。 Accenture 表示指控經徹底調查後「毫無根據」，國防部不評論。前美國國家安全局黑客 Jake Williams 形容事件「對國家安全影響巨大」。
Anthropic 訓練 Claude 自我評估 找出未發現的濫用
用戶與 Claude 的對話，Claude 每次回覆後都會自己做安全評估。Anthropic 披露，這項「自我評估」技術 6 月起運行，已找出其他防護未有發現的大規模濫用，額外運算不足 2%。
Proton 行政總裁斥保安測試是失敗者思維 九成程式碼交 AI 寫
Proton 替用戶加密電郵，老闆嫌上線前做保安測試太慢。Proton 行政總裁 Andy Yen 斥責員工要求新程式碼上線前先做保安測試是「失敗者思維」。據 404 Media 10 月 29 日報道，一名員工 8 月底在公司保安 Slack 頻道建議先花幾日做滲透測試，即模擬黑客入侵，Andy Yen 回應「這是廢話」，又指員工應把提示寫得「更好」。技術總監 Bart Butler 稱公司 10 月九成程式碼由 AI 編寫，多名員工指大部分用上 Anthropic 的 Claude。Proton 發言人未有否認報道。
Anthropic 工程經理取消編程面試 指 Claude 做題比求職者好
想入行做程式員的新人，面試可能不用再即場寫程式。Anthropic 工程經理 Felix Rieseberg 10 月 27 日在網誌表示，已在 10 月取消團隊的編程面試，因 Claude 做小型編程題已比求職者好，這類測試再看不出誰能勝任。他曾帶領 Claude.ai 及 Claude Code 桌面版的工程團隊，現改為在履歷及作品集中找展現品味的小型原型。他認為這對新人反而是機會，年資不再決定影響力。他舉例指兩名較新的工程師用一個周末做出 Claude Code 圖形介面的原型，約八日後已推出首個公開版本。