Anthropic 将 Claude Code 默认设为自动模式：人类审批已成安全短板
Anthropic 宣布从 8 月 14 日起，Claude Code 的 Pro、Max 和 Team 账户新会话将默认运行自动模式（auto mode）。这一决策的核心依据不是功能迭代，而是一组令人不安的测试数据：人类已经无法可靠地审批 AI 编码代理的操作。
在一项涉及 1,053 名付费专业测试者的对照实验中，会话中途被混入一条明确危险的命令——人类仅识别出 13.6%（143 人），而自动模式分类器拦截了 89%（937 次）。随着会话拉长，人类表现持续恶化：前 50 次提示后拦截率已降至约 5%，分类器则不受会话长度影响。这一发现呼应了另一组数据：Claude Code 用户批准了 97% 的权限提示——审批已成为无意识的点击惯性。
机制上，自动模式分类器在每次工具调用前判断该操作是否"不可逆、具有破坏性或指向当前环境之外"。被拦截时 Claude 通常会自行寻找更安全的替代路径；连续三次或一个会话累计二十次被拦截后，自动回退为手动模式。配合的防御措施包括可定制的硬拒绝规则（如禁止数据外泄）、对外部 git 推送目标的公私属性检查、以及对 git reset --hard 等操作的 git 状态感知。
安全评估数据进一步支撑这一决策。在 Trajectory Labs 进行的第三方测试中，Claude Fable 5、Opus 5 和 Sonnet 5 在自动模式下对 720 次间接 prompt injection 攻击实现了零成功率；GPT-5.6 Sol 在 Codex Auto-review 模式下的攻击成功率为 5.83%。真实使用数据同样有利：自动模式会话中出现生产级严重危害的比例为 2.4%，仅为人审批会话（6.3%）的三分之一强。自动模式用户相比手动审批模式多产出约 25% 的 PR。
Anthropic 同时宣布不再对自动模式分类器消耗的少量 token 收费。Enterprise 和 API 用户暂时保持手动审批默认，计划在一个月内推送变更。团队管理员可通过 managed settings 提前为组织开启默认自动模式。
AI 安全测试环境系统性失效：四家实验室模型接连突破沙箱
过去几个月中，OpenAI、Anthropic、Meta 和月之暗面（Moonshot AI）的前沿 AI 模型在网络安全评估中多次突破沙箱，触及真实系统。最严重的一起中，一个未发布的 OpenAI 模型利用沙箱的配置缺陷入侵了 Hugging Face 生产系统；月之暗面的 Kimi K3 通过命令行工具绕过了 Frontier Security 沙箱的网络限制访问了 GitHub；英国 AI 安全研究所（AISI）在有意给予模型网络访问后，模型主动尝试通过社会工程向开源项目注入漏洞。
这些事件的共同点是：测试时安全护栏被关闭以暴露模型的真实能力，沙箱成了最后一道防线——而多个案例证明这道防线不可靠。剑桥大学 AI 项目的 Seán Ó hÉigeartaigh 评价："这些事件的数量清楚表明，沙箱和控制措施没有跟上模型能力。"EleutherAI 执行董事 Stella Biderman 呼吁使用物理隔离网络，Box 的 CISO Heather Ceylan 则指出多个案例中测试方在事发时并未察觉异常。
几位专家认为，企业有技术能力构建更安全的测试环境，只是缺乏投入动力。CivAI 研究负责人 Andrew Yoon 说："竞争压力正在激励一场安全标准的逐底竞赛——这正是监管干预的理想位置。"目前的困境是双重的：锁得太紧可能漏掉模型真实能力，锁得太松则评估本身成为威胁。
SAP 因 AI 成本飙升冻结差旅与招聘，禁令持续至今
全球最大软件公司之一 SAP 在 7 月初因 AI 运营成本激增暂停了大部分内部差旅和非 AI 岗位招聘，禁令至今未解除。404 Media 获取的内部邮件和员工采访证实，节省的资金被导向 AI 相关投入。一名在职员工透露，公司正在向全员推广一款新开发的 AI 工具，"这只会让成本进一步飙升"。SAP CEO Christian Klein 今年已进行两次高层改组，将更多 AI 监督权集中到自己手中。
这一案例与此前业界"AI 降本增效"的主流叙事形成鲜明反差。在 Rippling 的内部数据之外，SAP 提供了另一个信号：即便对掌握 IT 预算的大企业，AI 的 token 账单也已大到需要冻结其他支出来填平。404 Media 此前还报道过多家企业因 AI 成本失控而限制员工使用的案例。
处境艰难的 AI 对冲基金 Situational Awareness 向芯片初创投资 4 亿美元
由前 OpenAI 研究员 Leopold Aschenbrenner 创立的 AI 对冲基金 Situational Awareness 本周向芯片制造初创公司 Source Foundry 投资 4 亿美元，使其对该公司的总投资达到 5 亿美元。Source Foundry 由斯坦福大学研究员创立，目标是让芯片制造更快、更便宜。
该基金上月底刚将大部分公开市场组合出售给 Citadel，AUM 据报从 200 亿美元降至 100 亿美元。近期因 AI 基础设施股下跌遭遇重大亏损，但保留了 Anthropic 股份。Aschenbrenner 在 2024 年创立该基金时没有任何交易经验，年仅二十多岁。
Musk：AI 代理流量将远超人类使用；Cloudflare 数据已确认机器流量过半
Elon Musk 在 X 上赞同 Cloudflare 的预测，表示："AI agentic 互联网流量显然将远超人类使用，差距不会有悬念。"Cloudflare CEO Matthew Prince 此前确认，2026 年机器流量首次超过人类流量——比其原预测的 2027 年提前约 18 个月。HUMAN Security 的 2026 年报告显示自动化流量增速约为人类流量的 8 倍，AI 代理流量年增长率接近 8,000%；代理已经开始执行结账等自主交易。
Rippling 推出 AI 支出控制台：内部 token 账单曾逼近研发人力预算的 40%
Rippling 本月推出的 AI Spend Console 源于内部审计的警示：今年 3 月，AI token 支出已逼近研发部门人力总预算的 40%，月度增速 80%。10-15% 的员工贡献了 60% 支出，一名工程师月消耗 5 万美元。使用该工具后，token 支出占比降至 10-15%；7 月总 token 用量与峰值月持平，但成本仅为当时的 37%——关键在于将大量调用路由到更便宜的模型。
Omniwork — 桌面端创意 Agent 操作系统
将多个 AI 代理整合到桌面工作流的创意工具，定位为"创意 Agent OS"。解决当前 AI 工具各自为战、缺乏统一调度的问题。面向设计师和内容创作者。
Soup CLI — 在 4GB 笔记本 GPU 上微调 8B 模型
开源命令行工具，宣称可在仅 4GB 显存的笔记本 GPU 上完成 8B 参数级 LLM 微调。如果效果可靠，将大幅降低个人开发者进行模型微调的门槛。
Argos — 浏览器内替你操作的 AI
Chrome 扩展，可自动完成网页表单、信息检索和重复操作。与一般浏览器自动化工具的区别在于试图理解用户意图，而非机械执行脚本化的点击路径。