Key Signals

• Claude Code 的爆发式增长正在重塑 Anthropic 的业务格局和更广泛的 AI 编程市场。 自 Claude 4 系列模型发布以来，Claude Code 使用量激增 300%，经常性收入增长 5.5 倍。企业分析仪表板现已上线，可追踪支出和代码采纳率。独立数据方面，Indagari 对信用卡交易数据的分析显示，Claude 付费订阅今年已翻倍以上，其中 Claude Code 和 Cowork 被确认为主要订阅驱动力——这表明开发者工具正在成为 AI 实验室重要的消费者获客渠道。 [1][2]

• AI 编程工具已跨越拐点：现在能在开源项目中大规模发现真实漏洞。 Linux 内核维护者 Greg Kroah-Hartman 报告称，大约一个月前，AI 生成的安全报告突然从"垃圾内容"转变为所有主要开源项目中的真实发现。在他自己的实验中，三分之二的 AI 生成补丁是正确的。Google 开发的 Sashiko 代码审查工具现已捐赠给 Linux 基金会，正被整合到内核审查基础设施中——标志着 AI 审查正从实验走向标准工作流程。 [3]

• Nvidia 的 NemoClaw 暴露了 AI 智能体编程核心的未解安全难题。 NemoClaw 在 OpenClaw 之上添加了三层安全防护——策略执行、隐私路由和沙箱执行——但分析认为，这些都无法解决自主智能体安装软件包、学习技能和生成子智能体所带来的根本矛盾。不断扩张的"claw"生态系统（DefenseClaw、NanoClaw、ZeroClaw）反映了企业日益增长的需求，但外挂式安全方案可能不足以支撑生产环境部署。 [4]

• MCP 月度 SDK 下载量达到 9700 万次，巩固了其作为智能体工具标准协议的地位。 模型上下文协议（Model Context Protocol）在 16 个月内从发布时的约 200 万次下载增长至 3 月的 9700 万次，增幅达 4750%，目前生态系统中已有超过 5800 个社区和企业服务器。在 OpenAI 采纳 MCP 并且 Anthropic 将其捐赠给 Linux 基金会旗下的 Agentic AI Foundation 之后，该协议不再是专有方案——它已成为业界智能体-工具通信的共享基础设施。 [1]

• Anthropic 意外泄露的"Claude Mythos"模型预示 AI 编程能力即将再次跃升。 一次意外的数据缓存暴露揭示了 Anthropic 正在测试代号为"Capybara"的下一代模型，该模型在编程、学术推理和网络安全基准测试中的得分远超 Opus 4.6。Anthropic 自身警告该模型"在网络安全能力上远超任何其他 AI 模型"，并"预示着即将到来的一波模型浪潮，它们利用漏洞的能力将远远超过防御者的应对努力"。 [1]

AI Coding News

• Anthropic 在 3 月发布了 14 项以上重大功能，同时经历了五次服务中断和一次意外模型泄露。 一篇综合回顾详细记录了可能是 AI 历史上最激进的发布节奏：Claude Code 多智能体审查（54% 的 PR 现在获得实质性评论，此前为 16%）、Claude Code 登陆网页和移动端、Claude Dispatch 持久化智能体任务、计算机操控研究预览版、标准定价下的 100 万 token 上下文、Claude Marketplace 以及由 1 亿美元承诺支持的 Claude Partner Network。这种节奏也付出了代价——Anthropic 在 3 月至少经历了五次服务中断，其中两次发生在最后一周，引发了可靠性能否跟上功能迭代速度的质疑。 [1]

• Claude 付费订阅飙升，开发者工具和国防部争议成为主要推动力。 基于 2800 万美国消费者信用卡交易数据的分析显示，Claude 正以创纪录的速度获取付费订户，增长最为迅猛的时期位于 1 月底 Anthropic 与国防部矛盾的媒体报道和 CEO Dario Amodei 2 月 26 日公开声明之间。大多数新订户选择的是每月 20 美元的 Pro 档位。Anthropic 确认今年付费订阅已翻倍以上，Claude Code、Cowork 和新推出的 Computer Use 功能被认定为关键增长驱动力。尽管势头强劲，Claude 在总付费消费者基数上仍远落后于 ChatGPT。 [2]

• AI 代码审查工具已从开源维护者的干扰项变为必需品。 Greg Kroah-Hartman 在 KubeCon Europe 上表示，大约一个月前，AI 生成的安全报告突然从"明显错误"转变为每个主要开源项目中的真实发现。"一个月前发生了什么事情，整个世界都变了。现在我们收到的是真实的报告，"他说。Linux 内核正在将 Google 开发、现归 Linux 基金会的 Sashiko AI 审查工具整合到标准工作流程中。不同子系统正在贡献专门的审查提示——存储、图形、网络各有针对性的审查技能。最直接的收益是响应速度：AI 审查者能在人类维护者看到补丁之前就标记出明显问题。挑战在于，较小的项目缺乏消化 AI 生成报告洪流的能力，即便这些报告现在确实是有用的。 [3]

• The New Stack 对 Nvidia NemoClaw 安全架构发表了质疑性分析。 NemoClaw 的三层方案——约束文件系统/网络访问的策略执行、控制云端与本地模型路由的隐私路由，以及用于进程隔离的沙箱执行——被描述为必要但不充分。核心论点是："让自我进化的智能体安装软件包、学习技能、生成子智能体，然后在门口因为不喜欢它们的穿着而拦住它们，这本身就存在内在的低效。"文章指出，企业智能体应用的真正瓶颈将是招聘有经验的工程师来管理风险，而非工具的可用性。 [4]

Feature Update

• Gemini CLI v0.35.3（稳定版）和 v0.36.0-preview.6 发布，包含 P1 级沙箱网络修复。 两个版本均从 PR #24055 摘取了同一提交——"启用沙箱配置中的网络访问"——这是一个 P1 优先级的缺陷修复，纠正了沙箱工具无法发起网络请求的默认行为。该修复由 @galz10 编写，于 3 月 27 日合并，随即在 3 月 28 日被分别摘取到稳定版（v0.35.3）和预览版（v0.36.0-preview.6）发布通道。此修复值得关注，因为它涉及 Gemini CLI 近期发布的 macOS Seatbelt、Linux bubblewrap 和 Windows 沙箱基础设施的核心配置——这是 Gemini CLI 安全架构的关键差异化功能。 [5][6]