2026. október 4., vasárnap · Eszközök

Az Anthropic bemutatta a Mods rendszert a Claude Code-hoz

Az Anthropic saját közlése szerint kiadta a "Mods" nevű bővítményrendszert a Claude Code kódoló eszközéhez, amely gyakorlatilag middleware-ként fut az alkalmazáson belül. A modulok JavaScript vagy TypeScript függvények, amelyek konkrét eseményekhez kapcsolódnak, például eszközhívásokhoz, felhasználói promptokhoz vagy a felület megjelenítéséhez, így a fejlesztők egyéni paneleket adhatnak a chat mellé, elfoghatják az eszközhívásokat, vagy teljesen új parancsokat építhetnek be. A cég szerint egyes beépített funkciók, mint a /diff parancs, már eleve Modsként készültek el. Az Anthropic figyelmeztet, hogy a Mods a felhasználó jogosultságaival fut, nincs sandboxolva, ezért csak megbízható forrásból érdemes telepíteni, szervezetek viszont szabályozhatják, mely modulok tölthetők be. Az első hivatalos modul, a "You Should Know" egy külön ügynököt indít, amely figyeli Claude kimenetét, és figyelmeztetést küld, ha fontos információt vél felfedezni, amit a felhasználó esetleg kihagyott.

Egy forrás Ehhez a hírhez egy forráslink áll rendelkezésre.

Miért fontos?

A Mods rendszer azért kockázatos, mert a modulok sandboxolás nélkül, a felhasználó teljes jogosultságával futnak, így egy nem megbízható forrásból telepített bővítmény közvetlen hozzáférést kaphat a fejlesztő rendszeréhez.

Források

The Decoder

Kapcsolódó témák

Napi összefoglalók AI eszközök #Claude Code#Anthropic

Napi összefoglaló

Ez a hír a 2026. október 4., vasárnap napi AI összefoglaló része.

Kapcsolódó hírek

A Claude Code beépített böngészőt kapott: az AI közvetlenül olvashat és kattinthat külső weboldalakon

Az Anthropic beépített böngészőablakot adott a Claude Code fejlesztői eszközhöz, amellyel az AI-ügynök közvetlenül megnyithat, olvashat, és interakcióba léphet külső weboldalakkal – beleértve dokumentációs oldalakat és hibakövetőket. A The Decoder beszámolója szerint a böngésző billentyűparanccsal nyílik meg, lapfüles felületet kínál, és ugyanazokat az eszközöket használja, amelyekkel a helyi alkalmazások előnézetét is kezeli, kiegészítve biztonsági szűrőkkel. Az Anthropic közlése alapján osztályozók ellenőrzik a külső oldalakon végzett írási műveleteket, és Claude a felhasználó beleegyezése nélkül nem vásárol, nem hoz létre fiókot és nem kerül meg CAPTCHA-kat. A böngésző tiszta profillal fut, mentett bejelentkezések nélkül. A szervezetek engedélyezési listával korlátozhatják az elérhető külső oldalakat, vagy teljesen letilthatják a böngészőeszközöket.

Az Anthropic bemutatta a Claude Duet proaktív AI-ügynököt

Az Anthropic a The Decoder beszámolója szerint elindította a Claude Duet nevű alkalmazás előzetesét, amely a Claude Opus 5.5 modellre épül, és felhőalapú virtuális gépen, a háttérben dolgozik a felhasználó helyett. A cég szerint a rendszer több mint 6000 konnektoron keresztül kapcsolódik olyan szolgáltatásokhoz, mint a Gmail, a Slack, a Stripe, a Docusign és a Shopify, így képes számlákat nyomon követni, fizetési emlékeztetőt írni vagy bérszámfejtést előkészíteni. Az Anthropic állítása szerint minden érzékeny lépés - fizetés, üzenetküldés - előtt jóváhagyást kér, a banki átutalást teljesen letiltja, vásárlásnál pedig Stripe Link virtuális kártyát használ, hogy a valódi kártyaadat ne kerüljön megosztásra. Az app iOS-en, Androidon és weben érhető el, amerikai Pro és Max előfizetők egyelőre várólistán juthatnak hozzá, a Team és Enterprise csomagokat még nem érinti. A lépés a lap szerint válasz az xAI Grok Bot, a Meta Muse és az OpenAI Dots nevű hasonló, önállóan cselekvő ügynökalkalmazásaira.

Az Anthropic ingyenes AI-biztonsági szkennert indít nyílt forráskódú projekteknek

Az Anthropic ingyenes OSS Scanner nevű szolgáltatást indított, amely a legerősebb modelljeivel, köztük a Claude Mythosszal, rendszeresen átvizsgálja az erre jelentkező nyílt forráskódú projekteket, és automatikusan jelzi, elmagyarázza és javítja a talált sebezhetőségeket. A cég szerint a jelentések pontossága meghaladja a 90 százalékot, de azokat nem ellenőrzi ember, így hibás vagy téves riasztások is előfordulhatnak. Az Anthropic emellett egy hosszú távú Cyber Mission programot is indított: ennek Critical Infrastructure Defense Program nevű ága áram-, víz- és közlekedési hálózatok üzemeltetőinek biztosít hozzáférést Claude-modellekhez, mérnökökhöz és fenyegetéselemzéshez, alapító partnerként a CrowdStrike, a Palo Alto Networks, a Deloitte és a Rockwell Automation vesz részt benne. A The Verge szerint hasonló AI-alapú hibakeresők korábban is találtak már komoly biztonsági réseket, például a májusi, szinte minden Linux-disztribúciót érintő „Copy Fail” hibát, ugyanakkor több projekt, köztük Linus Torvalds csapata és a Google is küzd az AI-generálta hibajelentések hirtelen özönével.

Az Anthropic ingyenes sebezhetőség-kereső szolgáltatást indít nyílt forráskódú projekteknek

Az Anthropic bejelentette az OSS Scanner nevű, opt-in szolgáltatást, amely legerősebb nyelvi modelljeivel rendszeresen, díjmentesen vizsgálja át a csatlakozó nyílt forráskódú projektek kódját sebezhetőségek után kutatva. A vállalat állítása szerint a Project Glasswing tapasztalatai alapján indították el a szolgáltatást, és a CyberGym nevű akadémiai benchmarkon a nyelvi modellek a tavalyi kevesebb mint 20%-ról idénre 85% fölé növelték a megtalált sebezhetőségek arányát. Az Anthropic közlése szerint fél év alatt több mint 29 000 lehetséges sebezhetőséget találtak, ebből mintegy 6000-et sikerült emberi erővel ellenőrizni, és közel 5000 jelentést küldtek ki még validálás nélkül, mert a karbantartók kifejezetten kérték az összes találatot. A cég a szolgáltatást a Google OSS-Fuzz nevű fuzzoló projektjéhez hasonlítja, és azt a meglévő koordinált sebezhetőség-feltárási (CVD) folyamatuk gyorsított, opcionális kiegészítéseként pozicionálja.