10 月 21 日，Anthropic 以研究預覽形式上線主動型 agent 應用 Claude Duet，首批通過等待名單向美國地區的 Pro 與 Max 訂閱者開放。Duet 基於 Claude Opus 5.5 建置，官方稱其判斷力足以決定哪些事需要使用者親自處理、哪些可以等待、何時應先徵求意見。它提供 iOS、… 看完整事件
Claude Duet 公布安全設計：不直接讀取密碼
Claude 官方公布 Claude Duet 的安全設計，核心是它不會直接讀取使用者密碼。該產品使用新的分類器防止敏感資訊被分享，並強調重要決策仍由使用者掌握。官方表示這套機制基於多年來在 agent 安全與安保方面的工作，更多安全方法細節將很快公布。推文未提及 Duet 的具體功能、定價或支援平台。
原標題：@claudeai: Claude Duet draws on years of our safety and security work on agents.
閱讀原文
| 評分 | 35 / 38（平均 36，門檻 60） |
|---|---|
| 狀態 | 未入選 |
相關報導
Claude Security 升級持續掃描，修復落地後自動標記
Claude Security 最新公測版面向 Claude Enterprise 客戶開放：掃描不再需要手動觸發，會隨倉庫程式碼變化持續執行，並在修復落地後自動把發現標記為已修復。每個專案新增知識庫和可編輯的威脅模型，掃描據此判斷優先順序，每條發現附帶嚴重級別與攻擊路徑圖。另提供 API、Webhook、Claude.ai 與 Claude Code 中的 MCP 聯結器，以及基於角色的權限控制。
Claude 掃描 25 個開源專案，發現 493 個攻擊面問題
Anthropic 公布用 Claude 自動縮減程式碼攻擊面的初步研究：掃描 25 個開源專案、逾 500 萬行 C、C++、Java、PHP、Python 程式碼，發現 493 個問題。Claude 梳理出 1.7 萬個配置項，其中 3842 個與安全控制相關，按預設配置、配置組合、早期可達性三類排查。11 個需認證專案均存在意外可達程式碼：93 處認證前的暴露面、37 處認證前執行或記錄狀態的位置、61 組靜默削弱認證前控制的配置組合。