彙整 — 2026-03第 4 週

Capybara 新細節 — Claude 第四階層（高於 Opus），early access 測試中，Anthropic 稱「跑起來很貴且尚未準備好正式發布」。

TechCrunch：信用卡交易數據分析顯示 Claude 付費使用者創歷史新高，年化 ARR 達 $19B，在美德加法 App 排行榜均位居前二，分析師預測 2026 年中可望超越 OpenAI 營收。

Claude Code 2.1.86 — 新增 X-Claude-Code-Session-Id header 供 proxy 聚合、.jj/.sl VCS 排除、Read 工具去重壓縮、@file 減少 JSON 逸出 overhead，修復 --resume、VSCode 模型顯示等多項 bug。

Bloomberg：Anthropic 正與多家華爾街銀行初步洽談，考慮最快 2026 年 10 月 IPO，與 OpenAI 競速公開上市。

Claude 服務再度中斷 — Opus 4.6 與 Sonnet 4.6 受影響，OpenAI Pentagon 合約落空後使用者大量湧入造成基礎設施壓力。

Claude Mythos 洩露 — Fortune 獨家：Anthropic 誤將旗艦未發布模型「Mythos」草稿留在公開資料庫，Anthropic 確認屬 CMS 設定人為失誤。

Claude Code 2.1.85 — 條件式 hook if 欄位、PreToolUse hook 可回覆 AskUserQuestion、MCP OAuth RFC 9728、修復 Kitty 鍵盤殘留等多項問題。

聯邦法官 Rita F. Lin 核發臨時禁制令，阻止 Trump 政府封鎖政府機構使用 Anthropic AI，Anthropic 訴訟首獲勝利。

Axios 獨家：Sam Altman 內部訊息顯示曾試圖「拯救」Anthropic，但 OpenAI 實為 Pentagon 合約最大受益者。

Claude Code 2.1.83 — managed-settings.d/ drop-in 目錄、CwdChanged/FileChanged hook events、sandbox.failIfUnavailable、transcript search。

Anthropic 工程部落格〈How we built Claude Code auto mode: a safer way to skip permissions〉（作者 John Hughes）深入拆解 auto 模式安全架構 — auto 模式介於「逐一手動核准」（使用者約 93% 都按核准、有疲勞風險）與「完全停用防護」之間，改由 AI 分類器判定潛在危險操作。雙層防禦：(1) 輸入層 prompt injection 防禦 — 伺服器端 probe 於 tool 輸出（檔案讀取、web fetch、shell 結果）進入 agent context 前掃描，偵測可疑內容即注入警告，要求 agent 先確認使用者意圖而非執行被注入的指令；(2) 輸出層 action gating — transcript 分類器於執行前評估每個動作，採兩階段（快速 single-token 篩選傾向阻擋，僅命中才進入詳細推理），平衡安全與成本。關鍵設計：分類器只看使用者訊息與原始 tool 指令，不看 agent 推理或 tool 輸出，避免被 agent 的說服性理由帶偏並消除主要注入向量。三層權限模型：內建安全工具 allowlist（讀取、搜尋、導覽）／專案內檔案操作（可經版控審查）／高風險動作（shell 指令、外部呼叫、專案範圍外檔案操作）需分類器審核。效能數據：真實流量誤報率 8.5%→第二階段後 0.4%，真實危險動作漏報率 6.6%→17%，合成資料外洩 recall 1.8%→5.7%；17% 漏報反映分類器主要限制 — 判斷使用者同意是否實際涵蓋某危險指令的破壞半徑。被阻擋動作以 tool result 回傳並附「尋找更安全替代方案」指示，連續 3 次拒絕或累計 20 次阻擋才升級至人工介入，避免誤報造成連鎖失敗。Anthropic 明言此非高風險基礎設施上「人工審查的直接替代品」，目標族群為原本會完全跳過權限的使用者。

Claude 全球服務中斷 — 下午 UTC 起大規模斷線，社群與 DownDetector 大量回報。

DOJ 向聯邦法院聲稱 Pentagon 供應鏈風險認定合法，駁回 Anthropic 第一修正案抗辯。

Pentagon 爭議引爆熱度，Claude 衝上 Apple/Android 雙榜首，日活使用者較一月增逾 140%。

Claude Code Auto Mode（research preview） — AI 分類器自動審核 tool call 安全性，取代手動逐一核准，Enterprise/API 即將開放。

Claude Cowork Computer Use + Dispatch — Desktop app 可操控 Mac 畫面，搭配 Dispatch 從 iPhone 遠端指派任務（Pro/Max）。

Pentagon 訴訟初步禁制令聽證 — 法官質疑 DoD 黑名單「看起來像在摧毀 Anthropic」。

Ramp AI Index 三月 — Anthropic 月增 4.9%，首購企業 70% 選 Anthropic，ARR $19B。

Anthropic 使用者調查（81k 人） — 不可靠性 26.7% 為最大擔憂。