Claude版Manus宕機(jī)，全網(wǎng)炸鍋！頂級(jí)開(kāi)發(fā)者曝光致命缺陷

新智元報(bào)道

編輯：Aeneas

【新智元導(dǎo)讀】Claude Cowork，已經(jīng)引起一場(chǎng)海嘯，甚至一度被瘋狂的網(wǎng)友用到宕機(jī)！而Django之父在博客中，也揭露了Cowork核心機(jī)制的終極秘密。

最近，全網(wǎng)都被Claude Cowork給硬控了。

這個(gè)開(kāi)年爆紅的產(chǎn)品，直接引發(fā)了網(wǎng)上新一輪地震，引爆了硅谷的巨大關(guān)注和熱烈討論。

短短兩天內(nèi)，它就已經(jīng)在網(wǎng)上積累了五千萬(wàn)的瀏覽量，點(diǎn)贊超8.6萬(wàn)、引用近1.5萬(wàn)次，堪稱病毒級(jí)傳播。

可以說(shuō)，這個(gè)新物種，基本上就是面向普通用戶群體的通用智能體。甚至許多人評(píng)價(jià)說(shuō)：已經(jīng)卷出了接近AGI水平的工作流。

而且這是第一次，原本局限于開(kāi)發(fā)者的強(qiáng)大智能體，擴(kuò)展到了非技術(shù)任務(wù)上。不會(huì)編程的人們有福了！

甚至，昨天因?yàn)镃owork太火爆，直接讓Claude用量太大，崩了。

網(wǎng)友太瘋狂，Claude被用到宕機(jī)

有人正泡好咖啡，摩拳擦掌準(zhǔn)備（讓AI）大干一場(chǎng)時(shí)，發(fā)現(xiàn)Claude Code居然宕機(jī)了？

以前Slack/SSO宕機(jī)時(shí)，感覺(jué)自己可以放個(gè)假了，啥時(shí)候能開(kāi)工，取決于Claude啥時(shí)候恢復(fù)。

或許，這是唯一讓我們需要ChatGPT Pro的理由了，畢竟可以用Codex作備份。

有人說(shuō)，Claude不能用，簡(jiǎn)直跟網(wǎng)斷了一樣，突然感覺(jué)自己是個(gè)原始人。

沒(méi)有Claude手把手教我寫代碼了，這簡(jiǎn)直是開(kāi)發(fā)者的終極噩夢(mèng)……

好在這場(chǎng)宕機(jī)沒(méi)有持續(xù)太久，現(xiàn)在，大家又可以用它愉快地打工了。

Django之父：Claude Cowork有點(diǎn)東西

就在剛剛，Django之父Simon Willison發(fā)布了一篇長(zhǎng)篇博客，講述了自己使用Claude Cowork的驚人體驗(yàn)。

太長(zhǎng)不看版：Cowork的核心機(jī)制包括以下三個(gè)方面——

1.沙箱機(jī)制 ：所有操作都在獨(dú)立隔離的環(huán)境中完成，從而保障安全性，防止對(duì)真實(shí)系統(tǒng)文件造成誤操作。這個(gè)機(jī)制基于蘋果的Virtualization Framework，使Claude 能在虛擬機(jī)內(nèi)執(zhí)行各類任務(wù)。

2. 多步自主執(zhí)行能力 ：Claude能夠連續(xù)完成多項(xiàng)操作，例如調(diào)試代碼、優(yōu)化目錄結(jié)構(gòu)，甚至搭建簡(jiǎn)單工具。根據(jù)內(nèi)部數(shù)據(jù)，單次任務(wù)可支持約20個(gè)連續(xù)步驟，相較早期版本實(shí)現(xiàn)了翻倍提升。

3. 工具生態(tài)整合 ：通過(guò)支持MCP，并結(jié)合Skills（如文檔和演示文稿生成）以及 Claude in Chrome等功能，Claude的通用性進(jìn)一步增強(qiáng)。

下面，就是Simon Willison具體的上手評(píng)測(cè)體驗(yàn)。

Cowork這個(gè)名字，真是不錯(cuò)

Claude Cowork，可以看做是一個(gè)研究預(yù)覽版，目前僅面向Max訂閱用戶（每月100或200美元）開(kāi)放，屬于更新后的Claude Desktop macOS應(yīng)用程序的一部分。

Simon表示，自己早就說(shuō)過(guò)，Claude Code本質(zhì)上是一個(gè)偽裝成開(kāi)發(fā)者工具的「通用智能體」。

任何可以通過(guò)代碼或運(yùn)行端命令實(shí)現(xiàn)的任務(wù)，它都能幫你完成。它需要的，只是一個(gè)無(wú)需終端的用戶界面，以及一個(gè)不會(huì)嚇跑非開(kāi)發(fā)者的名字。

Simon評(píng)價(jià)說(shuō)——Cowork這個(gè)名字，真不錯(cuò)！

接下來(lái)，他就展開(kāi)了一大波實(shí)測(cè)。

首先，他給出了這樣的prompt。

請(qǐng)查看我最近三個(gè)月內(nèi)開(kāi)始撰寫的草稿，然后通過(guò)搜索simonwillison.net 網(wǎng)站上的內(nèi)容，確認(rèn)我沒(méi)有在這些草稿上發(fā)布它們，并推薦其中最接近完成的幾篇。

首先，Cowork運(yùn)行了下面這個(gè)命令。

  -mtime -90 -exec ls -la {} \;

其中，/sessions/zealous-bold-ramanujan/mnt/blog-drafts這個(gè)路徑，立刻引起了他的注意。

之前Anthropic表示，Cowork只能訪問(wèn)你授予它訪問(wèn)權(quán)限的文件。Simon猜想，似乎Anthropic將這些文件掛載到了一個(gè)容器化的環(huán)境中，因此我們可以相信，Cowork無(wú)法訪問(wèn)沙箱之外的任何內(nèi)容。

最終，Cowork使用搜索工具，對(duì)simonwillison.net這個(gè)網(wǎng)站進(jìn)行了44次單獨(dú)搜索，然后在過(guò)去三個(gè)月他寫的46份草稿中，找到了以下幾篇最值得發(fā)布的內(nèi)容。

下面這個(gè)回復(fù)，讓Simon非常驚喜！因?yàn)樗浅Ｓ行У卣业搅怂肟吹降膬?nèi)容。

接下來(lái)，因?yàn)镾imon非常喜歡Claude的artifacts功能，他又給出了這樣一個(gè)任務(wù)。

幫我做一個(gè)有動(dòng)畫效果、很有激勵(lì)感的作品，促使我馬上行動(dòng)。

Cowork給出了這樣一個(gè)非常驚艷的結(jié)果。

Cowork，不就是Claude Code嗎

所以，Cowork和普通的Claude Code有什么區(qū)別？

答案，就是區(qū)別不大。

Simon猜測(cè)說(shuō)，Claude Cowork就是普通的Claude Code，不過(guò)它的默認(rèn)界面更友好，而且已經(jīng)配置好了文件系統(tǒng)沙箱。

不過(guò)隨后，他有了一個(gè)全新的發(fā)現(xiàn)——它不僅僅是一個(gè)文件系統(tǒng)沙箱！

他讓Claude Code對(duì)Claude應(yīng)用進(jìn)行了逆向工程，結(jié)果發(fā)現(xiàn)：Claude使用了 VZVirtualMachine（蘋果虛擬化框架），并下載和啟動(dòng)了一個(gè)自定義的Linux 根文件系統(tǒng)。

地址：https://gist.github.com/simonw/35732f187edbe4fbd0bf976d013f22c8

這個(gè)發(fā)現(xiàn)，讓他很吃驚。

Simon表示，Cowork是一個(gè)非常聰明的產(chǎn)品。而且Claude Code蘊(yùn)藏著巨大的價(jià)值，但尚未被大眾發(fā)掘！

的確，Cowork就是源于Claude Code的非編碼應(yīng)用需求，它能讓AI自動(dòng)化、民主化，但仍依賴人類提示工程來(lái)優(yōu)化多步循環(huán)。

畢竟在此前，芝大教授Alex Imas就表示，Claude Code太不可思議了，才用20分鐘，它就完成了24到48小時(shí)的工作！

提示詞攻擊，危險(xiǎn)始終存在

不過(guò)，既然有這樣的功能，那Simon就開(kāi)始擔(dān)心使用的安全性了。

如果使用Cowork的人被隱藏的惡意指令攻擊，導(dǎo)致電腦崩潰或數(shù)據(jù)被盜的風(fēng)險(xiǎn)有多大？

其實(shí)，Anthropic在公告中，已經(jīng)提醒用戶注意提示詞注入風(fēng)險(xiǎn)了——攻擊者會(huì)試圖通過(guò)Claude在互聯(lián)網(wǎng)上可能遇到的內(nèi)容，來(lái)篡改其計(jì)劃。

比如Claude Code之父Boris Cherny的推文中就表明，Claude Code和Cowork 中WebFetch函數(shù)所應(yīng)用的摘要功能，部分目的就是防止提示詞注入攻擊。

然而，雖然Anthropic表示，會(huì)盡力過(guò)濾掉潛在的攻擊，但無(wú)法保證未來(lái)不會(huì)出現(xiàn)能突破防御的攻擊。

這個(gè)事的危險(xiǎn)之處就在于，除非發(fā)生重大事件，否則很難讓人們認(rèn)真對(duì)待它。

Simon表示，至少Cowork默認(rèn)運(yùn)行在文件系統(tǒng)沙箱中，這比他的claude --dangerously-skip-permissions習(xí)慣強(qiáng)多了！

（后者被稱為YOLO模式，即智能體無(wú)需實(shí)現(xiàn)不斷尋求批準(zhǔn)，就可以執(zhí)行操作。）

OpenAI哭慘了

最后，Simon對(duì)Cowork給出這樣的評(píng)價(jià)：拋開(kāi)安全隱患不談，Cowork的確展現(xiàn)出非常有趣的特質(zhì)。

這款通用Agent軟件很有潛力將Claude Code的強(qiáng)大功能，帶給更廣泛的用戶群體。

Simon還表示，接下來(lái)如果Gemini和OpenAI不趕緊推出該領(lǐng)域的類似產(chǎn)品，他會(huì)很驚訝的。

他猜想，把「ChatGPT Agent」這個(gè)好名字用在那款粗糙的實(shí)驗(yàn)性產(chǎn)品、如今幾乎已經(jīng)被遺忘了的瀏覽器自動(dòng)化工具上，OpenAI現(xiàn)在肯定腸子都悔青了！

參考資料：

https://simonw.substack.com/p/first-impressions-of-claude-cowork

https://x.com/deedydas/status/2011373567620121045