重要进展，按时间持续更新
Anthropic 的 Claude 模型官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
独立研究员 Kevin Beaumont 称，Anthropic 在数小时后推送了 2.1.314。安全公司 Phorion 的 CTO 兼联合创始人 Luke Roberts 表示，这是一起供应链攻击，攻击者获取了官方分发渠道的访问权限，恶意版本覆盖了 2.1.312；Cursor 扩展默认自动更新，用户可在设置中调整。目前 Cursor 和 Anthropic 均未说明攻击者如何控制该账号，Anthropic 也尚未就此事件提醒客户。
事件说明官方分发渠道被攻破后，默认自动更新的扩展会把风险直接扩散到开发者机器。
安全初创公司 Cathedral 利用 AI 智能体，通过第三方商业软件进入 Anthropic 内部系统，接触到会议记录、薪资数据、招聘信息和 Slack 消息等内部数据。
Anthropic 确认研究人员访问了部分销售、人力资源和 IT 系统，包括部分客户与合作伙伴的联系方式及基础用户账户数据，但表示与 Claude 的对话、源代码和模型权重未泄露；公司在发现入侵当天关闭了受影响入口，停用相关第三方程序并通知美国联邦机构。双方对入侵持续时间和范围说法不一，Cathedral 称不到 12 小时，Anthropic 称攻击尝试持续数天，并指对方只报告了两个漏洞中的一个、违反漏洞赏金计划规则。
事件呈现了 AI 智能体攻破第三方系统并触及内部数据的经过，也暴露出双方在披露范围与漏洞赏金规则上的分歧。
OpenAI 发布了对三个数学难题的解答，其中一项声称推翻了计算机科学中长期存在的指数时间假设（ETH），Anthropic 随后也发布了自己的反驳。
ETH 属于 P vs NP 问题谱系，它认为某类逻辑难题的最快算法所需时间会随变量数指数增长；两家实验室称其模型找到了亚指数时间的算法。MIT 教授 Ryan Williams 与 ETH 原作者 Russell Impagliazzo、Ramamohan Paturi 等人发布公开信征集反馈，并推动 OpenAI 资助会议讨论。
报道呈现了计算机科学家对 OpenAI 与 Anthropic 声称推翻 ETH 的审慎回应，以及该结论对密码学与既有论文的潜在影响。