Claude Code 把你的邮箱发给了网站！

这一期的 10 条新闻

1. 01

   Claude Code 把用户邮箱塞进请求头，发给了它访问的网站

   一份 Claude Code 的 bug 报告说，它在联网时把登录用户的邮箱写进了请求的 User-Agent。Claude Code 团队的 Lydia Hallie 回应：为了不让模型乱编作者名，账号邮箱被放进了上下文，Claude 自己写 curl 之类的命令时有时把它当联系方式填进去；下个版本（预计下周初）会拿掉，2.1.317 起遇到带邮箱的网络命令会先问用户。

   0:00原文 · GitHub ↗
2. 02

   Claude 推出个人理财：连上银行卡，问它钱都去哪了

   Claude 的个人理财功能在美国的 Pro、Max、Ultra 上开始测试：用 Plaid 连接银行和信用卡账户后，可以直接问「这个月钱去哪了」，它会汇总分类、算发薪日前的余额、找重复扣款和涨价的账单。权限只读，不能转账或投资，最多看两年流水，理财页里的对话不用于训练。

   1:11原文 · Claude ↗
3. 03

   纳指一天跌 5.5%，Anthropic 的 IPO 估值预期跟着掉

   美国中期选举民主党拿下国会两院后，投资人担心数据中心建设放慢，周四纳指收跌 5.52% 进入回调，三大指数都是 2025 年 4 月以来最差的一天，英伟达跌 9%。Bloomberg 和《华尔街日报》说投资人对 Anthropic IPO 的估值预期降到 1 万亿至 1.3 万亿美元。不构成投资建议。

   2:09原文 · CNBC ↗
4. 04

   METR 进 Anthropic 查了两个半月：研发速度大约翻了一倍

   METR 在 8 月 12 日到 10 月 29 日拿到 Anthropic 的内部数据做评估，结论是 Anthropic 在定义清楚的任务上提升模型能力的速度，大约是 2024 年 3 月到 2025 年 10 月的两倍（1.3 到 3 倍都有可能），其中约八成归功于 AI。未发布的 Model 4 在测过的所有基准上都超过 50%。大部分关键证据被 Anthropic 涂黑。

   3:10原文 · METR ↗
5. 05

   挖出 948 个漏洞的模型亮相：GPT-6 Cyber，风险评到最高级

   OpenAI 发布 GPT-6 Cyber，就是在 Linux 里做出 948 个提权攻击的那个模型；它还在 Firefox 里找到 81 个新的高危漏洞。ExploitGym 得分 48.5%（GPT-5.6 Cyber 为 32.1%），在 OpenAI 的准备框架里网络安全风险评为最高的 Critical；蜜罐测试里 99.93% 的情况下没碰范围外的目标。目前只开放给少数审核过的 Daybreak Red 客户。

   4:14原文 · OpenAI ↗
6. 06

   Murati 的 Thinking Machines 发布 Inkling 2 Small，下周开源权重

   Thinking Machines Lab 发布 Inkling 2 Small：5940 亿总参数、170 亿激活的混合专家模型，能看图、可调思考力度。现在只在 Tinker 上提供，外部安全测试完成后计划下周以 Apache 2.0 放出权重。在它自己公布的 GPU 内核优化测试里，平均解出约 54 题，落后 GPT-6 Astra（63）和 Opus 5.5（60）。

   5:16原文 · Thinking Machines ↗
7. 07

   Google Gemini Omni 1.2 Flash：视频一次 15 秒，便宜三成

   Gemini Omni 1.2 Flash 能一次生成 3 到 15 秒的视频（上一版最长 10 秒），价格比 1.1 降了 30%，720p 每秒 0.07 美元；可以多轮对话改同一段视频，换背景、天气、画幅，人脸、服装和包装文字在换机位时更一致，多角色对白和口型也更好。已在 Gemini API、Google Vids 和 Gemini 企业版上线。

   6:10原文 · Google ↗
8. 08

   第一部进美国院线的 AI 长片，Grimes 免费客串

   AI 工作室 Fable 出品的 R 级科幻长片《Gods Don't Give Gifts》12 月 4 日上映，是第一部进院线的 AI 长片。Grimes 授权了长相并亲自配音，客串几分钟，没收钱。片方在时代广场投了广告，还给奥斯卡动画评委办了放映，想冲最佳动画长片。

   7:07原文 · Variety ↗
9. 09

   Claude 估工期 50 天，6 个子代理 35 小时做完，最慢的是人

   一位 Reddit 用户让 Claude 估一份 SaaS 路线图的工期，答案是 50 天；交给 6 个 Claude Code 子代理并行后，7 个仓库 106 个任务 35 小时完成。他统计发现实际并行度只有约 1.8 个代理，计费、登录、迁移这类高风险任务耗时是其他的 2.7 倍，最慢的环节是人的审查、决策和环境配置。

   7:59原文 · r/vibecoding ↗
10. 10

    一个人带着一队 AI 代理，做出卡通射击游戏上了 Steam

    一位独立开发者用 Godot、Claude Code 和 ElevenLabs，带着一队 AI 代理做卡通射击游戏《Iron Curtain Call》：9 月 29 日第一次提交，10 月 23 日 Steam 免费试玩上线，4558 次提交，到 11 月 1 日 AI 写了 27 万多行 GDScript；他负责关卡、手感和所有设计决定。正式版定在 2027 年 3 月 11 日。

    9:02原文 · X @whaledevstudios ↗