标签： AI

v2.1.276

Anthropic 发布 Claude Code v2.1.276，修复了 v2.1.275 引入的一个回归问题——当 ANTHROPIC_BASE_URL 指向代理或网关时，所有请求都会因输入标签校验失败而返回 400 错误。

安全团队 Hacktron 通过组合 libheif 图像解码漏洞与 OpenAI SSO 身份缺陷，在 72 小时内拿下 OpenAI 官方论坛并接管部分员工 ChatGPT/Codex 账号，还用这些账号向 OpenAI 内部仓库提了一个 PR 作为验证。

据《华尔街日报》报道，三名研究人员利用 Claude Opus 5 将 Discourse 论坛的一个漏洞串成攻击链，拿到了 OpenAI 私有代码仓库的访问权限，波及员工身份令牌；OpenAI 回应称仅发生"有限的读取"，模型权重未受影响。

阿里 Qwen 团队发布原生全模态模型 Qwen3.8-Omni-Flash，支持文本、图像、音频、视频四类输入和 100 万 token 上下文，官方称音频输入成本下降超 98%，并在多项音频理解测试上超过 Gemini3.8Flash。

泄露信息显示，谷歌正在基于 DeepThink V3 构建代号为 Mathematica 的内部实验模型，专攻高算力消耗与复杂符号求解，目标指向谷歌最强的数学推理 AI。

谷歌正在基准测试平台上以旧版本号"gemini-3.8-flash"低调测试据称是其最强的新模型 Gemini 4 Pro（内部代号 Argon），其在 SVG 矢量图生成任务上表现突出，被拿来与 OpenAI 的 GPT-6Astra Pro 对比。

据 The Information 报道，苹果正规划一款企业级 AI 推理服务器，内部代号 Baltra，可能搭载自研 M8 Ultra 芯片，并讨论采用英伟达 NVLink Fusion 互联技术。这意味着苹果有望自 Xserve 停产后，再次进入服务器硬件市场。

腾讯一款名为 Chatterfly 的 AI 语音助手已低调开启内测，支持 macOS 和 Windows，能把口述内容自动整理成稿，并宣称语音记录与音频只存在本地。它本质上是在输入法之外，争夺 AI 时代“语音入口”的位置。

安全公司 Hacktron AI 用 Anthropic 的 Claude 找到 Discourse 漏洞，借此拿到 OpenAI 员工 ChatGPT 账户的登录令牌，并进入其私有代码仓库，最终获得 6500 美元赏金。这说明模型能力正在明显降低漏洞利用门槛。

美国德州联邦法官 Mark Pittman 驳回 OpenAI 的紧急动议，裁定苹果无需公开其与 SpaceXAI 达成的保密反垄断和解协议。这意味着 OpenAI 在针对 SpaceXAI 的诉讼中，暂时拿不到这份可能涉及竞争策略的关键证据。