Video yükleniyor...

Video Yüklenemedi

Ana Sayfaya Dön

Claude Code 为啥老是藏着掖着?你直接发布Mythos不就完事了。 这不又发布了一个security-guidance插件,可以在coding时识别和修复潜在安全漏洞。 对所有 Claude Code 用户推出,如何安装⤵️

14,515 görüntüleme • 5 ay önce •via X (Twitter)

0 Yorum

Yorum bulunmuyor

Orijinal gönderinin yorumları burada görünecek

Benzer Videolar

Anthropic 发布全球最强AI模型 但是你用不到... Anthropic 今天发布的新一代前沿模型,也是目前最强模型:Claude Mythos Preview。 各项跑分全面碾压上一代 Opus 4.6... 但跟你想的不一样,这个模型目前不会公开上线。 为什么不公开发布?因为实在过于强大! Anthropic 选择了一种完全不同的发布方式: 只给少数合作伙伴用,而且只用来做一件事,找漏洞。 Anthropic 的说法是:这个模型的能力太强了,强到需要先让防守方准备好,再考虑广泛发布。 具体有多强? 过去几周,Anthropic 用 Mythos Preview 扫描了主要操作系统和浏览器的代码,发现了数千个零日漏洞,绝大多数是高危和严重级别。超过 99% 还没被修补。198 份经人类审查的报告中,89% 的严重性评估被确认准确。 Anthropic 安全研究员:"I found more bugs in the last couple of weeks than I found in the rest of my life combined."(我过去几周发现的漏洞比我这辈子加起来都多。) 三个最有冲击力的案例: - 在 OpenBSD 里找到一个 27 年没被发现的漏洞,这个漏洞允许攻击者远程连接就能让整台机器崩溃。要知道,OpenBSD以安全著称,被誉为"世界上最安全的操作系统之一",为全球防火墙和关键基础设施提供保护。27年来,无数安全专家审查过这些代码,自动化测试工具跑了数百万次,但都没发现这个漏洞。 - 在 FFmpeg 里找到一个 16 年的漏洞。自动化测试工具在那行代码上跑了 500 万次,从来没抓到过 - 在 Linux 内核里自主发现并串联了多个漏洞,从普通用户权限一路提权到完全控制整台机器 这些漏洞几乎全部是模型自主发现的,没有人类引导。 Anthropic CEO Dario Amanei 表示: "We haven't trained it specifically to be good at cyber. We trained it to be good at code, but as a side effect of being good at code, it's also good at cyber."(我们没有专门训练它做网络安全方面的事情。我们只是训练它写代码,但写代码的副产物是,它在网络安全方面上也很强。我在过去几周发现的漏洞比我一生中发现的都多。) 一个写代码的"副产物",找到了 OpenBSD 里藏了 27 年的漏洞,强到 Anthropic 自己都不敢直接放出来。

小互

32,116 görüntüleme • 7 ay önce

Claude Code + Grok Bot:一个负责指挥,一个负责干活,开发全流程自动化🔥 很简单,只需要使用 cursor-grokbot-agents 扩展就可以完成 这个扩展允许 Agent SDK 代理访问对应 Cursor 账号里的 Grok Bot,Grok Bot 会保留自己原有的对话、记忆和工具,而 Claude Code 或 Codex 可以把它当成一个协作 Agent 来调用 按照步骤操作: 1、告诉你的 Claude Code 或者 Codex 安装 cursor-grokbot-agents 扩展 2、打开 Grok Bot 相关的账号授权 3、让它启动连接程序,告诉它你要连接的 Grok Bot 名字,完成对应程序的绑定 之后,你就可以让 Claude Code 和 Grok Bot 协同工作了 我现在比较喜欢的玩法,就是让 Claude Code 做总指挥,Grok Bot 负责具体的开发任务 比如我只需要告诉 Claude Code 要开发什么功能,它就可以把任务交给 Grok Bot,让它去修改代码、创建 PR,再通过 Cursor Cloud 运行和测试 如果测试出现问题,还可以继续让 Grok Bot 修改和修复,再把结果反馈给 Claude Code 整个过程就变成了一个完整的开发闭环: ① Claude Code 理解需求、拆分任务 ② Grok Bot 执行 Coding,修改代码并提交 PR ③ Cursor Cloud 负责运行和测试,发现问题后继续修复 ④ Claude Code 检查执行结果,确认是否达到预期 这样我就不需要每一步都亲自盯着,更多时候只需要提出需求、检查最终结果,再决定是否合并 PR 和发布 当然,涉及生产环境和重要代码时,最终审核还是建议自己把关 而且这套玩法不局限于 Claude Code,把上面的主 Agent 换成 Codex 也可以尝试 我觉得最有意思的地方,是你终于可以把不同 Agent 组合起来,让一个负责思考和调度,另一个负责执行,而不是每次都自己在不同工具之间来回切换

小墨同学

20,282 görüntüleme • 11 gün önce