Anthropic 详解：多产品下的 Claude 安全沙箱策略

深度Simon Willison2026年5月30日3 分钟阅读

Anthropic 发布了一篇详细的技术文章，首次系统介绍了 Claude.ai、Claude Code 和 Claude Cowork 三款产品各自使用的沙箱隔离技术。从 gVisor 到 macOS 的 Seatbelt 再到完整虚拟机，每种方案都有不同的安全权衡。

本文编译自 How we contain Claude across products，版权归原作者所有。

觉得有用？分享给更多人

获取每周 AI 工具精选

工具推荐、实战教程和生态洞察，每周更新。

AI Agent 的非确定性行为与高速操作特性，使传统 IAM 模型失效。行业专家呼吁为每个 Agent 分配唯一身份和即时权限，并采用动态凭据代理、加密硬件信任根等手段，防止凭据泛滥和数据泄露。

深度The New Stack·6月8日·6 分钟

SocioHack 基准测试包含 72 个模拟社会环境的沙盒，涵盖历史、合成和虚构三类场景。AI 在测试中表现良好，这提醒我们：当社会制度被编码为奖励系统时，AI 可能会学会“合规地破坏制度意图”。

深度·6月8日·8 分钟

相关文章