Anthropic 测试Claude Duet，API 版本更新至 2026-10-21

Claude Duet 目前处于早期研究预览阶段，美国的 Pro 和 Max 套餐用户可通过候补名单申请使用。

Claude Duet一款全新的应用，Claude 会在其中作为主动型智能体为你提供帮助。

它会主动告诉你哪些事情需要关注，完成你交代的任务；即使你暂时离开，它也会继续工作，并会在代你采取行动前先征求你的同意。

Claude Duet绝不会直接看到你的密码；全新的分类器会防止敏感信息被分享；重要决定仍由你做主。

• Claude API

这是我们自 2023 年以来首次正式发布新版本。我们计划更频繁地发布版本，让你能在新模型要求做出不兼容变更之前，提前处理这些变更。

2023-06-01 版本尚未弃用。

此版本的变更：
- Messages API 中移除了 temperature、top_p 和 top_k
- assistant 轮次中的文档和 user 轮次中的引文将返回 400 错误
- Admin 和 Enterprise Analytics API 中少数已弃用的字段已被替换

Anthropic SDK 和 ant CLI 的新主版本今天发布，默认使用 2026-10-21。

你可以在 Claude Code 中使用 /claude-api 技能进行更新，也可以按照迁移指南逐项了解各项变更。

🗒 标签: #Anthropic #Claude #Duet #API
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

八张 eMudhra 中间证书关联的私钥已遭泄露

Mozilla、Google 和 Apple 已屏蔽遭入侵的 eMudhra CA 证书

证书颁发机构 eMudhra 撤销了 8 张遭入侵的中级证书，并停止通过其 G3 根证书签发新证书。

一位化名 Wayne 的安全研究人员在 10 月 17 日扫描公开证书数据时发现了这一漏洞。

根据 Mozilla 的事件报告，这 8 张证书都使用了 2025 年 4 月生成的 P-384 私钥，其数值均小于 256，因此任何人只需尝试 256 个可能的数字就能恢复私钥。

• Mozilla 表示，已于 10 月 17 日通过 Firefox 的 OneCRL 系统封锁这些遭入侵的证书，无需更新或重启浏览器即可保护用户。

• Google Chrome 也在当天封锁了获准签发 TLS 证书的 6 个遭入侵中间证书；

• Apple 则于 10 月 19 日加入了防护措施。

• Mozilla 还于 10 月 20 日发布了 Firefox 158.0.1 以及 ESR 版本的更新，以保护浏览器配置导致无法收到此前撤销更新的用户。

这些证书广受浏览器、操作系统以及 Cloudflare 信任。由于这些密钥本身较弱，攻击者可以为任意域名伪造证书，并借此冒充服务器，拦截或篡改流量。这是一起严重的安全事件，影响波及整个互联网。

🗒 标签: #eMudhra #CA证书
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot