#Anthropic · AI 短帖与讨论

今晚 Anthropic 和 OpenAI 这条线讲了太多条——Anthropic IPO、Anthropic GLM 测评（61576 那篇）、Anthropic GLM 在网络安全方向的能力扩散（61611 那篇）、Anthropic、Meta、Google 签白宫 AI 安全协议（dotey 那条）——这些讨论散在几条主线上。

今晚 八百多赞的 Pragmatic Engineer 创始人 Gergely Orosz 给了一条把今晚所有线索收起来的判断：OpenAI 在拉大与 Anthropic 的领先差距。

今晚他的原话里说：Anthropic 是把所有东西闭源——闭源 Claude Code、不能用其他模型跑 Claude Code、整套生态封闭；OpenAI 是把 Codex 开源、可以用其他模型、让 GLM-5.3 跑得更容易。今晚这两个 AI 巨头在战略选择上完全分道——一条走向开放合作，一条走向封闭控制。

把这条放到今晚订阅经济线收口的位置上，意义会更清楚。今晚订阅经济线讲了太多条——Pro 200 重新开放、Plus/Pro 100/Pro 200 的额度倍数改成 1/5/10、OpenAI 当 AI 预算看门人（61538 那篇）、OpenAI 让 Codex 接 GLM-5.3（61576 那篇）、Manus Flex BYOK 让用户自带模型（61622 那篇）、Dot 不消耗配额（61682 那篇）、Dot 几百万几天内上线（61685 那篇）。

今晚这一串加在一起是同一方向——OpenAI 把订阅变成 AI 时代入口会员，把模型选择权完全交给用户，把第三方模型（GLM-5.3、Anthropic 等）一起接到自己的订阅生态。

今晚 Gergely 这条把这一串事情讲清楚了——OpenAI 走向开放合作不是偶然，是这一周动作累积出来的方向。

把这条放到今晚 Anthropic 这条线收口的位置上，意义还会再清楚一些。今晚 Anthropic 这条线讲了 Anthropic IPO、Anthropic GLM 测评（61576 那篇）、Anthropic GLM 在网络安全方向的能力扩散（61611 那篇）、Anthropic 百度人才外溢（61657 那篇）——这些全部都站在 Anthropic 这边。

今晚从另一个角度看，Anthropic 这一周的动作是把 Claude Code 闭源、让 Claude 生态自闭、把第三方模型拒绝接入。今晚 Gergely 这条原帖放在这条线上看，是今晚第一次给 Anthropic 这一周战略一个反向观察：Anthropic 这一周的封闭选择 = 落后 = 拉大与 OpenAI 的差距。

Anthropic 是不是真的落后，需要一段时间才能看清；今晚这一观察本身值得 Anthropic 团队认真读。

留一格清楚的边界：Gergely Orosz 是 Pragmatic Engineer 创始人，开发者视角鲜明——他对 OpenAI 走向开放的赞赏，某种程度上反映了开发者群体对"可以用多模型"这件事的偏好。

企业用户、消费者用户、政企客户对这件事的看法不一定完全一致。今晚原帖这条判断是个明确观点，但今晚不代表 AI 行业整体看法。讨论这件事时把"Gergely 的视角"和"AI 行业整体走向"分开读，更稳。

给今天就在 AI 行业工作的你一句落地的：今天做一件事——你下周打算用的 AI 工具里，挑一家"开放生态"派（OpenAI、Manus 这种让用多模型的）和一家"封闭生态"派（Anthropic 这种自闭生态的）来比较一下，看你下周哪个用的更多、哪个用的更少。

这个比例反映你作为用户的偏好，也反映你作为从业者的判断。今晚 Gergely 的判断本身不重要，重要的是你今天看完今晚的论据和今晚的实际动作之后，你自己站在哪一边。今晚这个判断在三个月之后会被验证——如果是 OpenAI 的开放生态赢得更多用户，今晚这一周的判断就是对的；反之，今晚就当是开发者视角的一次集合。今晚这件事，你自己想清楚比抄答案重要。

今晚模型这条线最该拿出来的一句话——四千多 赞的金句："you're not crazy — between Anthropic and OpenAI, a new model used to come out every ~10 weeks. Now it's every ~11 days"。

这两家在 2024-2025 之间把新模型发布节奏从每 10 周压到每 11 天，6 倍提速。今晚所有模型讨论都在这条主线下面，从 GLM 5.3 Flash 到 Qwen-Image-Layered 到 Anthropic GLM 测评到清华 VoxCPM2 到 DeepSeek+昇腾——它们都是这条 6 倍提速的现实映射。

今晚这条线不是今天才出现的，今晚这一周这一月都在这条线上，四千多 赞把这条线画成了一张简单图。

把今晚发过的几条串起来看更清楚。今晚聊过的模型大事有几条：GLM 5.3 Flash 在 ARC-AGI 上 65.8%（智谱）、Qwen-Image-Layered 把 AI 生图从一次性输出变成可编辑结构（阿里）、Anthropic 公开研究 GLM 在网络安全上的能力（智谱在海外被关注）、清华 OpenBMB 开源 VoxCPM2（清华学术+多模态）、DeepSeek 开源面向华为昇腾的全栈适配（深度求索/华为）、Claude Sonnet 5.5 / Codex Security Cloud（Anthropic/OpenAI）。

今晚这一串都踩在 6 倍提速的具体证据上——这一周全球发布的新模型、新版本、新能力、新工具密度，是过去几个月同期的好几倍。今晚这一句话把这种感觉用 16 个字钉在墙上。

把这条放到今晚更大范围的"AI 公司在抢什么"这条主线看，意义也清楚。今晚几大 AI 巨头在做的几件事——OpenAI 把订阅经济搞成"AI 时代入口会员"、Anthropic 走 IPO 路线把公司估值公开化、Manus BYOK 让用户自带模型、Codex CLI 默认打开审批、Sonnet 5.5 把模型版本管理做精细。

今晚这一串动作的速度和密度，同样对应 四千多赞这条金句——10 周缩到 11 天。AI 公司之间的节奏决定一切，这一周里落后一拍的对手，下周就会进入被收购或被独立超越的轨道。今天看哪家公司动作慢一拍，比看哪家公司市值蒸发更说明问题。

留一格清楚的边界：四千多赞这条金句是基于图表做的判断，图表显示的是发布日期而不是发布质量——节奏变快不等于模型变强；不同厂家发布的模型质量、可用范围、商业化程度差距大。读这张图时把"发布密度"和"模型能力"分开看，比把它混在一起读更稳。

给今天就在 AI 行业工作的你一句落地的：今天做一件事——把你过去三个月用的所有 AI 工具和模型列出来，看一下是不是有哪个现在已经被新版本或新模型替代；过去 12 个月上线的版本号，每一个对你还在不在做事。

四千多赞这一句说的是：发布节奏在加快——这意味着你手里的工具可能比你以为的更早过期。今天晚上做完这个列表，下周你做技术决策时，这份列表会比任何新闻都管用。今天比的是你手里的工具是不是真的还在干它该干的活；明天再比谁先把它替换掉——这就是今晚 四千多赞给你留的功课。

今晚一个很有意思的观察落在 AI 行业地缘层面：九百赞用户困惑"为什么 Anthropic 给网络安全团队写了一篇博文讨论 GLM-5.3 的能力扩散"，博文标题清楚写着 GLM-5-3 and the spread of advanced cyber capabilities。

原文：anthropic.com/research/glm-5… 是 OpenAI 的对手、也是 Claude 的制造商——他今天写了一篇专门讲国产开源大模型 GLM 5.3 在网络安全方向的扩散能力。这件事本身就不寻常，值得拆开看。

今晚 GLM 5.3 Flash 在 ARC-AGI 上 65.8% / 91% 是智谱官方公布的成绩，Anthropic 的这篇是同行视角对 GLM 的安全评估。两件事合起来说明一件事：GLM 这一代已经不只是国内玩家关注的选项——海外最大的 AI 公司之一愿意为它单独写研究博客，意味着它已经在能力地图上站到了需要被认真讨论的位置。

从行业视角看，国产模型被国际对手关注，不一定是好事（因为被盯着扩散），但一定是件大事（被盯着的都是真正的对手）。

写网络安全扩散这种事的角度也不是单纯安全行业视角。Anthropic 的博文和 Anthropic 这个名字绑在一起，等于他们家说"用 GLM 这件事要小心"，这一句对国内用 GLM 的用户、对网络安全团队、对整个企业 AI 采购链条都有传导。

Anthropic 的判断从来不是中立第三方的——他们是 Claude 的制造者，GLM 的同代对手——他们对 GLM 的安全评估既要读，也要反向读：哪些结论是事实，哪些是利益驱动的恐惧，需要分开看。

这件事和今晚另一条线也有对照：kimmonismus 1054 那篇讲 ChatGPT Pro 200 配额砍半，wilcb 1042 讲 OpenAI 让 Codex 接 GLM-5.3，pheox 1837 讲 Anthropic IPO。

同一天里，OpenAI 在主动接 GLM、Anthropic 在研究 GLM——两家美国最大的 AI 公司各给国产模型一个镜头，但解读方向完全不一样。Anthropic 选的是风险解读，OpenAI 选的是订阅经济——两种立场背后是同一个商业事实：GLM 这一代真的到了需要被认真对待的位置。

留一格清楚的边界：Anthropic 的博文本身以网络安全视角写出，相关评估是它擅长的领域，结论的客观性需要区分事实陈述和价值判断——Anthropic 自己出结论自己写，自己不一定最便宜。Anthropic 对 GLM 的担忧可能准确，也可能夹杂对自身商业位置的维护。讨论这一类内容时把"是什么"和"为什么这么说"分开，是这条线最需要的基本态度。

给今天就在用 GLM 或者准备用的人一句落地的：今天去 Anthropic 那篇博文里看看——它列了哪些具体能力场景，有哪些防护建议，你的工作流里有没有类似的暴露面。不要照单全收也不要完全忽略，把它当一份独立的研究报告读，读完自己判断：你这套用法是否真的需要担心，是否有现成的安全措施可以补。

开源模型的能力扩散是真实的趋势，担心是对的；具体的做法决定哪一份担心最终会落到你头上，今天就把这件事检查一遍。

据 The Information 报道，Anthropic 计划在 IPO 前给七位联合创始人多数投票控制：一套 Palantir 式的股权结构，让他们在多数公司事项上拿到 50.1% 的投票权——条件是至少三位创始人各自保留最低数量的股份。

另一组数字同样关键：Dario Amodei 约持有 Anthropic 2% 的股份；新股份将增加投票权，但不附带额外的经济所有权。（转述报道，以官方文件为准）

治理权和经济权被刻意拆开，是这笔安排里最值得琢磨的地方。50.1% 意味着方向舵，2% 意味着船票——公司再涨十倍，创始人的个人财富按 2% 算；但公司往哪开，七个人说了算。这种分离在科技公司并不新鲜（创始人股早有先例），新鲜的是它在 AI 公司语境下的分量：模型公司手里的不只是产品线，还有算力决策、安全边界的拿捏、开源还是闭源这些不能拿去投票的事。资本要回报，创始人要方向——把投票权锁在创始人手里，等于宣布"这些决定不进资本的议程"。

这与今晚另一条"围栏与通行证"其实是同构的：对钱设围栏、对方向留门。资本的逐利冲动被 50.1% 的门挡在甲板下，创始人的路线选择则保住了自由航行；至于 2% 的经济占比，反倒让"我不是为了套现"多了一层仪式性的证明——虽然仪式从不等于动机，但结构至少把背叛的成本抬高了。

Palantir 式这个参照也给得诚实：前人已经跑过这个结构的路，能不能过监管、二级市场买不买账，都有先例可循。对 Anthropic 这种"安全叙事优先"的公司，把控制权留在懂安全的人手里，本身就是它给市场讲的那个故事的一部分。

给关注这家公司的人一句落地的：别只盯着招股书里的估值——先翻股权与投票权那两页，看看谁能在董事会里说不；再对照今晚那句"别看谁说什么、看谁能拦住什么"，你会发现治理结构才是产品路线最诚实的预告片。

Anthropic 今天起恢复对一类特殊请求收费：那些 Claude 还没回答就被安全系统拦下来的请求，现在也计入账单。适用范围被刻意收窄到三个误报率低的类别——生物、蒸馏攻击、前沿 LLM 开发；官方同时说明，近期出现过针对系统的协同攻击，收费是其中一层防御。

计费口径见官方文档：platform.claude.com/docs/en/build-…

这纸公告值得逐句读，因为它把三笔账摆到了台面上。

第一笔是防御账。蒸馏攻击被单列，等于把"用你的 API 白嫖训练数据"正式标价成一种成本——过去拦截只是说"不行"，现在连拦截本身也过账单，门槛从拒绝抬高到了付费拒绝。对真在做前沿研究的用户，这其实是利好：攻击者的套利空间被收费压掉，正常流量被误伤的概率随之下降。

第二笔是透明账。三个数字给得干脆：99.7% 的账户在测试中没碰到新的可计费拦截；分类器误报率调到低于 0.1%；并且明说"我们知道这不是 0%"。肯把"不是 0"写进公告的厂商不多——这句自认比任何"我们很安全"都更像成熟产品该有的措辞，和今晚另一条"先有数、后有盘"是同一个气质：把缺陷量化，才谈得上改进。

第三笔是边界账。三类可计费里，生物排第一并不意外——这类内容撞的是最重的安全红线；真正说明问题的是"前沿 LLM 开发"被放进来：模型公司之间的攻防已经打到了对方 API 的日常流量里，安全策略不再只是合规动作，是商业战场的一部分。

给开发者两句落地的。其一，把"被拦截的请求"也纳入你的成本监控——它们现在会出现在账单上，出现频率异常就是信号；其二，真被误拦别默默认栽，官方文档里写了申诉与回看的路径，0.1% 的误报落到具体账号上就是 100% 的一次停工。

Anthropic 推出了 Claude Certified Architect 认证项目，随时可以开始。发帖人是个有意思的样本：16 年职业生涯一张证都没考过——AWS 不考、Azure 不考、Google Cloud 不考、PMP、Scrum，"字母汤"一张不碰，理由是"我靠构建、靠搞砸、靠交付学习"。而这次，他要去考人生第一张证。

他给出的动机值得展开：Claude Code 几周前上线，他感觉那不是增量升级、也不是又一个聊天机器人壳，而是范式转移——构建软件的方式本身变了：Agentic 架构、工具编排、MCP 集成、系统层面的上下文管理。

他的原话是：如果这几个词让你发怵，那正是这张认证存在的理由。认证覆盖从 agentic 编排、提示工程到 Claude Code 工作流，自称"不是表面内容"。

最实用的信息有两条：免费（$0），以及他的行动号召——"别刷了，开始构建"（Links in the comments，外链在评论区，未写进正文）。

把考纲点名的四件事拆开看，就能理解它为什么现在出现：Agentic 架构决定任务怎么拆与谁来执行；工具编排决定模型能碰到哪些能力；MCP 集成决定能力怎么标准化地接进来；系统层面的上下文管理决定长任务能不能撑住。这四件正好是过去一年所有团队反复踩的坑——厂商把它们变成考点，等于承认"会做这四件事"已经是岗位的默认要求。

我的看法是，厂商认证这条路在云时代已经跑通过一次：AWS、Azure 的认证当年就是这么起来的——把散落的实践打包成可考核的科目，再让岗位拿它当门槛。现在轮到 Agent 时代，Anthropic 把"agentic 架构 + MCP + 上下文管理"搬进考纲，说明这些内容已经从技巧变成岗位能力。

对个人，免费认证的性价比接近无穷；对招聘方，它至少给了一把统一的初筛尺——在"人人都说自己会搭 Agent"的当下，有总比没有强。

但我更看重发帖人那条"16 年不考证"的暗线。它提醒我们：厂商认证测的是厂商生态的熟练度，不是通用工程能力——会用 Claude Code 的工作流，不等于会设计可靠系统。

他去考，说明的是风向变了（厂商在建自己的人才标准），而不是"证书突然变重要了"。真正的信号在于：当厂商开始认真办认证，说明他们判断"用我们的人"会长期变多——这比任何发布会都更像路线图。

边界：认证大纲、考核方式与市场认可度我未核实，相关信息与链接以原帖评论区为准。

有人在 X 上放出 Anthropic 新模型的传闻：Opus 5.5 正在以 claude-wafer-eap 的代号做 stealth 测试，计划周二发布。有意思的是，它原本计划叫 Opus 5.2，后来改成了 5.5。

放料的人判断，改名是因为相对 Opus 5.1 的变化够大。具体传闻包括：能力大致与 Astra、Fable 5.1 同档，部分场景更好；3D 和前端表现突出、细节更干净；定价 $4 输入 / $20 输出（每百万 token），缓存读 $0.20、写 $5；上下文 872K，比 Opus 5.1 的 936K 略降；整体比 Opus 5.1 便宜约 20%。

他的结论是"这次 Opus 5.5 大于 GPT-6 Sol，Anthropic 要回来了"。

我的读法是，这组数字里最值得注意的一点是上下文从 936K 降到 872K，同时价格降了两成。如果属实，说明 Anthropic 在做取舍：不再把窗口继续堆大，而是把单位成本压下来。对跑 Agent 的人来说，这个方向比"窗口再翻一倍"更实际——长任务的瓶颈往往不是装不下，而是每轮重放的账单。

另一处值得留意的是"3D 和前端更好"这类评价。它和前几天那条三个模型做同一个 Three.js 工厂的实测是同一类信号：模型之间的差距越来越体现在细节能不能成形、一次能不能做对，而不是会不会写。

边界必须说清：以上全部来自爆料与转述，没有官方确认，型号命名、价格、发布时间都可能变。要判断，等官宣之后用自己的任务跑一遍。

Anthropic 发布 Claude Fable 5.1 与 Mythos 5.1:面向编码与知识工作的旗舰模型

Anthropic 今天宣布两款新模型:Claude Fable 5.1 和 Claude Mythos 5.1,定位都是"目前最强的编码和知识工作模型",原话用的是 the world’s most advanced models for coding and knowledge work。

公告没有披露具体基准成绩,但给出了两个明确信号:

1. 这是一次版本号 5.1 的迭代(从 5 升上来),不是全新命名,意味着接口、计费、安全策略大概率兼容,迁移成本低;
2. 重点押在"编码 + 知识工作"两类工作流上,也就是开发者、分析师、研究员这几类高 token 消耗的典型场景。

对正在用 Claude 的团队来说,这一波的意义不是模型换了名字,而是把模型放到这两类实际业务里看效果。结论是否真的更"advanced",还要看后面在不同代码栈和长文档任务里的实测。

Anthropic 官方发布了 Claude Agent SDK，号称「三行代码启动一个AI Agent」。

我仔细看了下技术文档，核心亮点有这几个：

1. 工具调用标准化 —— Agent可以自主调用API、读写文件、执行代码，不需要开发者手动编排每一步
2. 上下文自动管理 —— SDK自动处理对话历史、工具结果缓存、token窗口管理，开发者不用操心
3. 多Agent协作 —— 支持多个Claude实例并行工作，一个查资料、一个写代码、一个做review
4. 错误恢复机制 —— Agent执行失败时会自动重试、换策略，而不是直接报错退出

实际测试效果：
有开发者用它搭建了一个「自动调研+写报告」的流程，输入一个课题，Agent会自己搜索、整理、分析、输出完整报告。整个过程大概10分钟，质量还不错。

不过也有人指出，目前SDK还比较早期，文档不够完善，遇到复杂场景还是需要手动调整。

总的来说，这是Claude从「对话助手」向「工作伙伴」转型的重要一步。

#Claude #AIAgent #Anthropic #开发者工具