Anthropic 使用 Claude 开展代码攻击面分析与缩减研究
Anthropic 发布研究，说明如何让 Claude 通过默认配置、配置交互和早期可达性分析发现代码攻击面问题。Claude 在 25 个开源项目中发现 493 个问题，并将其中的方法整理为可复用 Skill。OpenSSH 案例中，Claude 发现默认配置下约 4,500 行 ML-DSA-44 代码可被未认证客户端触及，相关检查和修复已随 10.6 版本发布。
#开源生态
Hacker NewsAI 评分7070
Import AIAI 评分4545 Import AI 476：创造力、递归自我改进、中国开源权重模型与太空 AI
Import AI 476 聚焦视觉推理、模型研究品味与太空 AI 带来的战略优势。HSS 基准包含 522 道题，人类的 pass@1 为 93.1，GPT 6 Astra 为 53.6，GLM-5.3-flash 与 Kimi K3 分别为 26.8 和 25.5。
Import AIAI 评分5656 Import AI 473 综述超级智能战略、异种脑实验与 AI 治理研究
Import AI 473 汇总多篇研究，探讨美国超级智能战略、人类脑组织移植小鼠、AI 发展节奏治理、无审查开放权重模型及递归自我改进的动态。RAND 建议美国以保持选择空间为核心投入人机生态、安全架构和应急能力，相关论文还讨论不同治理工具的激励、验证与退出机制。