https://x.com/ClaudeDevs/status/2111209208012210409
Claude Code CLI、Desktop和安卓app遥测行为分析
完整分析报告：GitHub
一、核心结论
作者分析了 Claude Android、Claude Code CLI 和 Claude Desktop 三种客户端的遥测行为。
主要发现：
二、各客户端总结：
三、潜在隐私风险
via 匿名
🗒 标签: #Claude #Anthropic
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
完整分析报告：GitHub
一、核心结论
作者分析了 Claude Android、Claude Code CLI 和 Claude Desktop 三种客户端的遥测行为。
主要发现：
1. Android App 可能上传稳定设备标识、真实 IPv6 地址、SIM 卡国家代码和运营商信息。
2. Claude Code CLI 在使用第三方 API 时，可能向 Anthropic 上传自定义 API 地址，并关联本地设备标识。
3. Claude Desktop 可能上传第三方 API 域名、时区、系统语言、硬件配置和安装标识。
4. 即使使用代理，某些设备和系统信息也可能通过遥测暴露。
5. 这些数据可能被用于设备关联、环境识别和风险评估，被 Anthropic 用于封号。
二、各客户端总结：
【Claude Android App】
- Android ID
- 真实 IPv6 地址
- SIM 卡国家代码
- 当前网络运营商
【Claude Code CLI】
- 第三方 API 地址可能被上传。
- 上传信息可能关联 device_id。
- 使用本地代理可能改变上报的 API 地址。
- 可以尝试通过环境变量限制非必要遥测。
【Claude Desktop（macOS）】
- 第三方 API 域名
- ant-did 安装标识
- 系统时区
- 系统语言
- 硬件与设备环境
- Sentry 相关遥测
三、潜在隐私风险
1. 代理不等于完全隐藏设备信息
代理通常主要影响网络请求的出口路径。但是，客户端仍然可能主动读取并上传：
- 本地网络接口地址
- 设备标识
- SIM 卡信息
- 系统语言
- 时区
- 硬件配置
因此，仅仅更换代理节点并不能保证隐藏全部真实环境信息。
2. 更换账号不等于更换设备
如果客户端存在相对稳定的设备标识，那么不同账号的使用行为在技术上可能被关联。
但是否实际进行跨账号关联，仍取决于服务端的处理方式。
3. 使用第三方 API 不等于完全脱离官方遥测
即使模型请求走第三方 API，部分遥测请求仍可能发送到 Anthropic 或第三方监控服务。
所以，需要区分：模型 API 请求地址与客户端遥测接收地址，两者不一定相同。
4. 系统环境可能形成设备特征
例如：
系统时区：Asia/Shanghai
系统语言：zh_CN
设备型号：MacBook
API 地址：某第三方中转服务
安装标识：固定 ant-did
这些信息组合后，可能被用于判断设备环境或关联使用行为。
via 匿名
让 Claude 把你的数据制作成实时仪表板，把你的创意变成动画讲解。
Claude Dashboards：
连接数据平台或 CRM 工具，然后用自然语言提问。Claude 会自动编写查询并生成仪表板，数据更新时仪表板也会同步更新；每张图表还会显示其对应的查询。
目前仅面向付费套餐用户开放测试。
Claude Motion
能将报告、图表或产品操作演示制作成简短动画。每个动画都由 Claude 编写代码生成，无需使用视频模型，因此文字、数字和播放时长都可以随时修改，完成后还能导出为 MP4。
目前已在 Team 和 Enterprise 套餐中开启 Beta 测试。
此外，即日起，Claude Docs、Slides 和 Design 正式结束测试阶段，所有用户均可使用，包括免费版用户。你的团队可以和 Claude 协作，共同编辑同一份文档、演示文稿或设计稿。
Opus5.5生成视频初体验感觉很好，现在已经能生成一个质量不错的广告宣传片/视频了
很好用的视频制作skill和工具：
https://github.com/heygen-com/hyperframes
https://github.com/ffmpeg/ffmpeg
同时也可以大量参考下 https://prompt-motion.com/ 网站上很多很好的动效
🏷 TAG #AI #视频生成 #claude #opus5.5
📢 Channel @ednovas2
👥 Group @ednovas4
很好用的视频制作skill和工具：
https://github.com/heygen-com/hyperframes
https://github.com/ffmpeg/ffmpeg
同时也可以大量参考下 https://prompt-motion.com/ 网站上很多很好的动效
🏷 TAG #AI #视频生成 #claude #opus5.5
📢 Channel @ednovas2
👥 Group @ednovas4
SpaceXAI的首席工程师Lauren在X上转发了马斯克的帖子确认，Grok Bot即将迎来升级。
她表示，Bot本身将运行在Claude Opus 5.5上，所有Bot将由Opus 5.5驱动，而且它们可以生成任何Cursor模型的云端agent。
马斯克表示，从今以后，Grok Bot将针对任何特定任务使用最佳后端模型，包括 Claude Opus 5.5、MidJourney、Suno和其他领先的API，将为您带来最佳成果。
via 匿名
该模型是Claude 5.5模型系列的第二款模型。
Sonnet 5.5的运行速度显著快于Sonnet 5：运行速度快 30% 以上，而且处理大多数任务的成本最高可降低 30%。
Sonnet 5.5尤其擅长处理目标明确的日常任务、修复漏洞，以及制作精美的文档、演示文稿和电子表格。
现在，Claude Code 会在达到限额时寻找合适的暂停点
如果你在执行任务时达到 5 小时使用上限，Claude Code 现在会尽量找个合适的节点暂停，而不会在编辑到一半时戛然而止。
它会从每周限额中拨出一小部分固定额度，尽可能完成手头的收尾工作。
如果收尾后还需要继续使用，可以消耗额外用量。
在逐步推广期间，此功能适用于：
🗒 标签: #Anthropic #Claude
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
如果你在执行任务时达到 5 小时使用上限，Claude Code 现在会尽量找个合适的节点暂停，而不会在编辑到一半时戛然而止。
它会从每周限额中拨出一小部分固定额度，尽可能完成手头的收尾工作。
如果收尾后还需要继续使用，可以消耗额外用量。
在逐步推广期间，此功能适用于：
• Pro 用户每周可使用一次
• Max 和 Team Premium 套餐每次达到 5 小时的会话时限时，都会触发此情况。
Anthropic宣布，Claude Code的云端会话功能现已正式推出，不再处于研究预览阶段。它能让Claude Code持续运行，即使您的电脑已关闭。现有Pro和Max订阅用户可分别获得用于云端会话的100和250美元一次性额度。
云端会话运行在Anthropic托管的基础设施上，您可以在Claude网页端、Claude桌面端和移动端app的code选项卡中启动云端会话，或在CLI中使用claude --cloud命令。
via 匿名
Anthropic表示，正在增加Pro、Max和Team订阅用户的五小时使用额度，还将提供额度重置，您可以保存重置次数随时取用。
Anthropic今天推出了Claude Opus 5.5，这是全新Claude 5.5系列中的首个模型。Opus 5.5在大多数任务的表现上达到了Fable 5.1的水平，并且运行成本比Opus 5低了40%。
在默认思考强度下，Opus 5.5通常优于其他模型在最高思考强度下的表现，它的输出生成速度比Opus 5快了30%以上。
Opus 5.5的沟通更自然，解决了Anthropic在Opus 5中最常听到的反馈意见。它会将最重要的信息放在最前面，并遵循您给它的写作规则，使得长时间的会话更容易跟进。
Claude Opus 5.5现已在所有平台上推出，包括AWS、Google Cloud和Microsoft Azure。API价格为每百万输入token 4美元、每百万输出token 20美元（降价，Opus 5价格为5/25美元）。此外，Anthropic也将Opus 5.5的系统提示词一同公布。
via 匿名
围绕客户知识产权的“疑虑”正在加剧
据《The Information》报道，Anthropic 和 OpenAI 都面临一些大型 AI 客户的棘手质疑，原因是这些客户担心自己的专有数据会被用于训练 AI 模型。由于忧虑加剧，一些公司已开始要求相关方明确保证数据将如何处理，甚至限制员工可使用的模型及其适用任务。他们担心，自己的知识产权和内部信息可能会被用于模型训练。
这一问题可以追溯到 Anthropic 今年六月的一项政策调整。随着旗舰 Fable 模型相关政策的变化，Anthropic 现在可以保留客户数据。该公司称，这么做只是为了防止 Fable 被滥用。然而，一些企业担心，这可能导致敏感的商业数据也被纳入收集范围。
OpenAI 和 Anthropic 都表示，默认情况下，它们不会利用签订了特定企业合同的公司所提供的信息来训练模型，但事情并没有这么简单。
两家公司仍会从这些企业客户那里收集元数据。尽管外界很难得知这些元数据具体包含哪些内容，OpenAI 表示，收集元数据只是为了“更好地了解我们的服务是如何被使用的”。Anthropic 也称，它所收集的客户产品使用数据会经过汇总和匿名化处理。此外，这些元数据不会用于模型训练。
代码显示，苹果 Siri 的 AI 可替换为 Claude 或 ChatGPT等第三方模型
代码研究者“pdfu”发现了 iOS 27 和 macOS Golden Gate 中的私有框架。“模型委派”机制可以让 Claude 像现有的内置 ChatGPT 扩展一样，以 Siri 扩展的形式出现。
Claude：
GPT-5.6 Terra：
🗒 标签: #Apple #Siri #AI #Claude
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
iOS 和macOS 27中存在两套尚未公开的私有接口，允许第三方应用将 Claude、GPT-5.6 等大模型深度接入甚至替换 Siri AI
代码研究者“pdfu”发现了 iOS 27 和 macOS Golden Gate 中的私有框架。“模型委派”机制可以让 Claude 像现有的内置 ChatGPT 扩展一样，以 Siri 扩展的形式出现。
Claude：
在 pdfu 发布到 X 的视频中， macOS 用户打开“搜索或询问”栏，然后通过“询问……”上下文菜单选择 Claude 作为 AI 模型。
启用 Claude 扩展后，用户可以对 Siri 说“询问 Claude”，让它在Apple的“提醒事项”应用中设置提醒。Claude 会先理解用户用自然语言提出的提醒内容，然后由 Siri 创建提醒。这表明，当请求涉及访问Apple的系统功能时，Claude 会把任务交回给 Siri。
另一个例子是，Claude 在 Siri 的应用对话窗口中接收了创建 CSV 文件的请求。Siri 自身无法完成这一任务，但 Claude 成功返回了结果。
GPT-5.6 Terra：
过 Model Manager Services 中的 Inference Providing 协议和私有 ExtensionKit 扩展点 com.apple.modelmanager.inferenceprovider，第三方模型可以直接替换 Siri AI 的服务器后端。
GPT-5.6 Terra 在演示中接收了苹果原生的规划器提示词与工具定义，能够主动调用系统工具搜索邮件、起草 iMessage，并最终通过 Siri 的界面和语音输出结果，甚至支持交互元素。请求日志可在 OpenAI 平台上查看。
就在Anthropic应欧盟要求宣布将为使用Claude生成的文本推出数字水印几周后，该公司推出了一个网页，用户可以通过它检查文件，确认 Claude 是否参与了文件的制作。
如果发现文件中嵌入了内容凭证，页面将确认：“该文件显示出曾由 Claude 处理的迹象。”
但是，该检查器目前仅适用于有限数量的文件类型，并且都不是文本格式，检查器只接受多媒体文件，包括JPG, PNG, GIF, WEBP, TIFF, HEIC, AVIF, SVG, DNG, JXL, MP4, MOV, AVI, WAV, MP3, M4A, FLAC等图像、音频或视频文件。Anthropic在页面中表示最多上传100MB的文件，使用此工具即表示您同意Anthropic 的使用政策和隐私政策。
Anthropic的一位发言人表示，该工具专门通过名为C2PA的行业标准检查Claude的使用情况；一种更广泛的AI检测工具正在开发中，但目前尚未推出。
该发言人表示，文本检查是通过Anthropic的预览中的检测API进行的，我们希望在未来几个月内分享更多相关信息。根据欧盟法律的要求，该API目前处于对符合条件的组织的预览中。
via 匿名
Anthropic正式发布Claude Fable 5.1与Claude Mythos 5.1，Anthropic将两款模型称为全球最先进的编程和知识工作模型。两款模型底层能力相同，主要面向编程、知识工作、Agent及科研场景。
Fable 5.1面向大众和企业开放，Mythos 5.1则通过可信访问计划提供，重点服务网络安全和生命科学领域。
Fable 5.1在多项代理式编码和科研任务中较前代明显提升。Anthropic称，新模型更擅长长时间、多步骤任务，可持续调用工具并定位问题的根本原因。Jane Street、Cognition和Millennium等早期用户也表示，其在复杂编码、交易相关推理和故障排查场景的表现较前代有所改善。
在科研方面，Anthropic称，Mythos 5.1利用开源工具设计出的部分分子结合物，其亲和力较此前相关竞赛中的最佳结果提升约一个数量级，在12个测试靶点上的有效命中率接近50%；Fable 5.1则利用NASA“麦哲伦”号探测器三十多年前获取的雷达数据，为约三分之一的金星表面生成了新的高分辨率高程图，将部分地形细节的分辨能力从此前约10至20公里提高至2至3公里。Mythos 5.1还通过编写定制GPU内核，对多个开源生物学深度学习模型进行优化，最高实现约2.5倍推理加速，部分大规模分析任务的预计GPU成本可降低30%至60%。
在价格方面，Fable 5.1输入、输出价格仍为每百万token 10美元和50美元，但缓存读取价格降至0.25美元，典型工作负载成本预计降低约25%，复杂Agent任务最高可降约45%。Anthropic还推出企业级EFS安全机制，并称Claude Code的安全误拦截可减少约60%。
目前Fable 5.1已通过Anthropic平台以及AWS、Google Cloud和Microsoft Azure提供服务。Mythos 5.1仅供部分美国机构使用，但Anthropic正在与美国政府协调，尽快将访问权限扩展到更广泛的国内外合作伙伴。Anthropic表示，如需通过CVP申请参与用于网络防御的Claude Mythos 5.1，可在此处申请。
via 匿名
Anthropic 表示，文本水印不会增加用户使用 Claude 的费用，也“不会对 Claude 输出的质量或内容造成任何实际影响”。
上周五，Anthropic 宣布，Claude 的文本标记系统是“SynthID-Text 方法的一个版本”——这是一种由谷歌 DeepMind 开发的开源水印技术，通过词语出现概率生成可检测的模式。
这项水印功能将与 Claude 处理图像时的 C2PA 支持一并推出，目的是履行 Anthropic 在欧盟《人工智能法案》下的义务。该法案要求合成音频、图像、视频和文本都必须带有机器可读的标记，以便识别其是否由人工智能生成或经过篡改。
以下是 Anthropic 对其工作原理的说明：
以“今天天气很冷，而且……”这句话为例，接下来的词不太可能是“甜腻的”，但很可能是“阴沉”或“灰蒙蒙的”。在大多数情况下，模型最终选用这两个词中的哪一个，对读者来说并不重要，因为句子的含义基本没有变化。遇到这种情况时，模型会通过随机数来决定选哪个词。
水印技术会利用这类低风险的选择——它们在一段生成文本中会反复出现——从而在 Claude 的回答里留下某种模式。读者无法察觉这个模式，但任何持有相应密钥、能够解码该模式的人都可以检测出来。启用水印后，模型依然会随机做出选择，只是随机性的来源变了：它不再使用任意的随机数生成器来决定下一个词，而是根据密钥和前面的几个词，确定模型应当选择哪个词。
Anthropic 指出，欧盟的 AI 透明度要求同样会影响其他主要 AI 开发商，因此 Claude 不会是唯一采用文本水印的模型。Google 的 Gemini 聊天机器人自 2024 年起便支持 SynthID-Text 方案。尽管 OpenAI 尚未在 ChatGPT 的《人工智能法案》合规路线图中公布具体的文本水印计划，但它同样必须遵守该法律的相关要求。
有 Reddit 用户发现，他人分享的 Claude 对话会出现在公开的搜索结果里。
值得注意的是：每当你在 Claude 或 ChatGPT 的聊天中点“分享”，系统就会生成一个公开页面，而不是私密链接。
这个页面对搜索引擎是可被抓取的，和普通网站一样都能出现在搜索结果里。
主流观点认为 Anthropic 本该用 noindex 标签来防止这种情况发生——更何况 OpenAI 去年也犯过同样的错误。“通过链接分享”不等于“在Google上公开传播”。
免费的 Claude Max 20x 订阅漏洞正在被滥用
在演示视频中，推主使用了一份脚本，在支付页面中选择"德国➕SEPA Debit"，搭配随机生成的IBAN竟然成功订阅了Claude Max 20x
https://x.com/audit_911/status/2081304687962477002
🗒 标签: #Anthropic #Claude #AI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
在演示视频中，推主使用了一份脚本，在支付页面中选择"德国➕SEPA Debit"，搭配随机生成的IBAN竟然成功订阅了Claude Max 20x
https://x.com/audit_911/status/2081304687962477002
Opus 5 现已在所有付费计划和 Claude API 上线，定价与 Opus 4.8 相同。
它是 Claude Max 的默认模型，也是 Claude Pro 里表现最强的选择。
同时，Opus 5 还提供“快速模式”，运行速度约为默认速度的 2.5 倍。
在多项代码与知识工作评估中，Opus 5 已达到新的前沿水平；
Opus 5 同样效率极高：在每个任务的成本相当甚至更低的情况下，它的表现优于其他模型；
在 ARC-AGI-3 的一项评测中，要求 AI 模型应对全新问题；Opus 5 的成绩是紧随其后的最佳模型的三倍。
相较于其他型号，它的鲁莽或欺骗行为发生率最低，同时对 Claude 宪章的遵循也最为充分。
在网络安全任务上，Opus 5 的表现比 Opus 4.8 更强；但在开发漏洞利用方面，它依然明显不及 Mythos 5。其安全防护旨在帮助开发者发现并修复软件漏洞，并同时拦截高风险的使用场景。
需通过Google Play订阅
• ChatGPT Pro 20x仅需$124/月（当地货币1380 BOB），相比官网$200便宜$76(6.2折)
• Claude Max 20x 售价约$157/月(当地货币 1750BOB)，相比官网$200便宜$43(7.8折)
近日，安全研究人员 Ian Carroll 披露，他借助 Anthropic 公司的 Claude AI（Opus 模型）成功发现并利用了 Front Gate Tickets（FGT）票务平台的一个严重未认证 SQL 注入漏洞。
FGT 作为 Live Nation/Ticketmaster 的子公司，负责美国多个大型音乐节和活动的票务系统，包括 EDC、Bonnaroo 和 Outside Lands 等。通过这一漏洞，攻击者仅凭一个未认证的 GET 请求即可获得平台完全管理员权限，理论上能够无限发放免费 “comp” 门票，并随意访问数百万客户与员工记录。
研究人员在对 fgtapi 进行模糊测试时，发现 “device” 相关端点的 deviceUID 参数存在明显 SQL 注入风险。由于 AWS Web 应用防火墙的阻挡，传统工具如 sqlmap 难以奏效。
他随后将问题交给 Claude，AI 迅速分析出可通过嵌套子查询绕过 WAF 检测，并利用 MySQL 字符串与数字相加自动转为 0 的特性，构建了高效的布尔盲 SQL 注入攻击。
通过逐步提取数据，研究人员访问了包含超过 500 张表的 fgs 数据库，获取了员工邮箱、密码、实时重置令牌和 API 令牌等敏感信息，最终读取活跃的 RESET_TOKEN 成功劫持管理员账户。
获得管理员权限后，攻击者不仅能随意发放免费门票、修改票价和库存，还能搜索客户订单数据库，甚至进一步劫持其他账户。Ian Carroll 在完成概念验证后选择负责任披露，未进行任何数据大规模窃取或恶意利用。Front Gate Tickets 收到报告后迅速修复了漏洞，并表示即将推出漏洞赏金计划。
via 匿名
Anthropic 表示，Fable 5 将于 7 月 1 日起，在 Claude Platform、Claude ai、Claude Code 和 Claude Cowork 上向全球用户开放。
对于 Pro、Max、Team 和部分企业版套餐用户，Fable 5 将在 7 月 7 日之前最多可以用到每周使用额度的50%（for up to 50% of weekly usage limits through July 7），之后将通过 usage credits 提供。我们将尽快恢复在 AWS、Google Cloud 和 Microsoft Foundry 上的访问权限。
6 月 12 日的出口管制指令源于政府获悉一份报告，该报告称亚马逊的研究人员发现了一种绕过 Fable 5 安全防护的方法：
通过提示它识别出多个软件漏洞。在其中一个案例中，该模型生成了展示如何利用相关漏洞的代码。过去两周，Anthropic 一直与政府及其他合作伙伴（包括亚马逊）密切合作，以审查该报告和相关证据。
Anthropic 测试证实，包括 Claude Opus 4.8、GPT-5.5 和 Kimi K2.7 在内的许多能力较弱的模型，都能够识别出与报告中 Fable 5 所发现的相同漏洞。
Anthropic 表示，他们与政府合作训练了一个改进的安全分类器，该分类器能够识别并拦截亚马逊报告中描述的行为。
如果对 Fable 5 的请求被拦截，用户将会收到通知，并且该请求将被转而发送到 Opus 4.8。新的分类器意味着亚马逊报告中描述的特定技术在超过 99% 的情况下都会被拦截。
在极少数情况下，模型可能会提供信息，但其详细程度不足以帮助网络攻击者。模型的安全措施预计不会拦截所有低风险的常规网络防御功能，而只会拦截那些可能造成危害的功能。
via 匿名
