這三天的素材同時涉及模型訓練資料、離線部署、藥物研究與資安維運：法院已區分「用合法取得的書籍訓練」和「把盜版檔案存進永久資料庫」兩件事；本機模型則把資料不離開電腦列為產品條件，但仍以小型測試衡量回答正確性；企業案例開始把 Claude 放進藥物開發流程，公開結果目前多數仍在臨床前階段。

🔥 Anthropic 曾以盜版書籍訓練 Claude，作者另行提起訴訟

《The Stanford Daily》報導，2026 年 5 月的 Bartz v. Anthropic 案中，法官 William Alsup 認定 Anthropic 曾使用從 LibGen、PiLiMi 等「影子圖書館」取得的書籍訓練 Claude，並禁止公司以盜版書籍建立永久中央資料庫。報導列出 Tobias Wolff、Abraham Verghese、Chang-Rae Lee、Daniel Mason、Hayagreeva Rao 與 Myra Strober 等 Stanford 教授或名譽教授的作品曾被使用。

同一判決也認為，以合法方式取得的書籍用於訓練大型語言模型屬於 fair use。Anthropic 已同意支付 15 億美元和解金，涵蓋近 50 萬部已註冊作品；報導指出，Wolff 等 28 名作者認為這項和解不足，Wolff 與 Chang-Rae Lee 也選擇退出，並在 2026 年 5 月提出 Cruz v. Anthropic 個別訴訟。

Cruz 案主張 Anthropic 未經許可下載、複製與散布受版權保護的書籍，並尋求每部作品最高 15 萬美元的法定損害賠償及永久禁令。報導引述 Stanford 法學教授 Paul Goldstein 的說法，指出逐一取得數百萬部作品授權的交易成本很高；Authors Guild 則主張以授權制度處理訓練資料，並要求輸出過濾與作者補償。美國大量抓取內容訓練模型的法律規則仍可能因其他訴訟與立法而改變。

Survival LLM 將模型與約 930,000 篇文章放在本機，斷網後仍可查詢

Survival LLM 是一個 MIT 授權的開源桌面工具，安裝模型和資料庫後，可以在沒有網路的情況下回答食物保存、急救、飲水處理與維修等問題。專案提供 macOS 與 Windows 版本；使用者的問題不離開電腦，也可以加入本機的 PDF、Word 文件、電子書與筆記。資料庫包括 Wikipedia、WikiMed、MedlinePlus、FEMA、CDC、WikEM、軍方醫療與生存手冊，以及 iFixit 和 Stack Exchange 的部分內容。

程式會依電腦記憶體選擇模型。專案列出的配置包括：128 GB 以上記憶體的 Mac 使用 NVIDIA Nemotron 3.5 Super、32–96 GB 的 Mac 使用 Qwen3.8 27B、32 GB 以上的 Windows PC 使用 NVIDIA Nemotron 3.5 Lightning，16–31 GB 的電腦則使用 IBM Granite 4.2 8B。模型下載大小從 6 GB 到 80 GB，初次設定時間約 20 分鐘至 2.5 小時。

開發者以 22 道停電與急救問題進行盲測：Qwen3.8 27B 和 Nemotron 3.5 Super 各答對 21 題，Nemotron 3.5 Lightning 答對 19 題，Granite 4.2 8B 答對 14 題。專案說明這是較早版本資料庫的測試，且「答對」只代表掌握官方指引的主要內容；小模型錯誤較多，因此每個回答都列出來源文章與對應段落。MacBook Pro 實測回答時耗電約 100 W，每題耗時 5 至 40 秒。

Anthropic 與六家生技組織合作，公開案例多數仍在臨床前階段

Anthropic 表示，過去幾個月與 BigHat Biosciences、Bristol Myers Squibb、Divergence Labs、Enveda、Generate Biomedicines 和 The Column Group 合作，把 Claude 放進藥物開發的不同環節。公開案例涵蓋蛋白質或分子設計、候選物優化、製造文件、法規申報、公司建立，以及臨床試驗規劃；Bristol Myers Squibb 使用 Claude 分析早期藥物的臨床試驗計畫和成功機率，雙方預計在 2027 年擴大合作。

Anthropic 也表示已收購一人公司 Mithril Medicine。該公司的創辦人使用 Claude 整理合約、實驗室物流與實驗工作，並把一項肌肉失養症候選療法從構想推進到小鼠研究中的初步結果；公司預計最快在 2028 年底開始人體臨床試驗。這些結果仍是 Anthropic 自己的案例說明，不能視為已證明藥物有效或提高臨床成功率。

公告明確指出，目前工作主要仍處於臨床前階段。Anthropic 同時推出 Claude Science、生命科學研究者額度與 Life Sciences Verification Program，讓經過驗證的組織使用限制較寬鬆的模型安全設定。這項計畫的存取對象與審查標準由 Anthropic 設定；公告沒有提供跨合作案的對照組、統一成功率或已通過人體試驗的藥物結果。

PHP、GitLab 與 LiteLLM 同週出現高風險事件，修補前要先找出實際受影響資產

Cloud Sleuth 整理 10 月 16 至 23 日間的多起事件：PHP 出現兩個未驗證身分即可觸發的遠端程式碼執行漏洞，CVE-2026-109618 與 CVE-2026-109619 的評分各為 9.2；Node.js 的 Brotli 解碼器出現可能導致崩潰、記憶體揭露或遠端程式碼執行的問題；GitLab 則有 CVSS 10.0、可未經驗證觸發的正規表示式編譯器整數溢位漏洞，影響範圍可追溯至 2014 年發布的 GitLab 7.0。

同一整理也記錄 LiteLLM 1.107.0 被植入惡意程式碼，PyPI 套件與官方容器映像在 Python 啟動時執行憑證竊取程式；OpenCode Console 的舊系統遭入侵後，使用者儲存的 AI 供應商金鑰可能暴露；eMudhra 的八個中繼憑證授權單位私鑰過於簡單，其中一個私鑰是數字 4。文章對各事件分別列出修補版本、撤銷金鑰、重建映像或輪換憑證等處置方式。

PHP 的完整修補版本包括 8.5.12、8.4.27、8.3.36 與 8.2.35；Node.js 的對應版本為 22.23.4、24.22.1 與 26.12.1。Cloud Sleuth 引述 Amazon MadPot 蜜罐資料指出，PHP2Shell 在公開揭露前四天已出現利用嘗試。文章將處置順序列為確認元件在哪些容器、函式與虛擬機器中執行，確認網路可達性、擁有者與雲端身分可觸及的資源，再進行升級、重建與憑證輪換；這些步驟是該公司的維運建議，不是各供應商的統一事件回應標準。

📡 其他值得關注

  • 代理寫程式後的系統維護：Engineering Notes 討論代理大量產生程式碼後，工程師仍需保有系統模型、基礎概念、廣度與在故障時進行即時深入調查的能力，文章以作者處理 SonarQube 與代理協調器問題的經驗為例 → 原始來源