“一周干完一年活”！Claude Code让工程师集体“上瘾”：写代码、操控电脑、整理文件夹，背后却埋安全暗雷

每经记者：高涵 每经编辑：王嘉琦

据媒体1月18日报道，Anthropic去年11月推出的Claude Opus 4.5及桌面端工具Claude Code正引发开发者与企业高管的空前追捧，其爆红程度被业内类比为生成式AI问世的历史性时刻。

这股热潮已突破编程领域，渗透至全行业工作场景，推动Anthropic于今年1月13日顺势推出“数字同事”定位的Cowork预览版，试图颠覆传统协作模式。美股软件股迎来多年最差开局，创业圈更陷入“项目蒸发”的生存危机。

资本层面，1月18日，消息称Anthropic正推进至少250亿美元新一轮融资，冲击3500亿美元估值。然而，高光之下暗藏风险：Cowork被曝出不可逆删除11GB用户文件的致命漏洞。

“一周干完一年的活！”Claude Code让工程师集体“上瘾”

作为Anthropic旗舰系列的巅峰之作，Claude Code的最新版本Claude Opus 4.5专为开发者打造，核心目标是助力构建自主推理、规划并执行复杂任务的AI智能体，且仅需极少人工干预。相较于前代的Sonnet 4.5、Opus 4.1，其性能实现显著跃升，更以原Opus模型三分之一的定价，提供同等旗舰级智能体验。

Opus 4.5性能基准测试结果 图片来源：公司官网

与局限于网页对话框的聊天机器人不同，Claude Code能够自主跨文件、浏览器和应用运行。

网站开发平台Vercel的首席技术官马尔特·乌布尔（Malte Ubl）称，他在休假期间借助Claude Code，仅用一周时间完成了原计划需耗时一年的项目。Ubl表示：“我在假期里每天花10个小时构建新软件，带来的内啡肽冲动，就像在拉斯维加斯玩老虎机一样令人上瘾。”

这种狂热现象在社交平台上被称为“Claude-pilled”（意指对Claude彻底上瘾）。这种影响力早已超出了编程领域，向非技术人员全面渗透。健康数据分析、处理报销账单、零基础程序构建……越来越多非技术用户借助Claude Code完成专业级工作。Similarweb和 Sensor Tower的数据印证了这一趋势：去年12月，Claude Code的总访问量同比增长了一倍多。

Claude Code界面 图片来源：公司官网

加密货币税务平台Awaken Tax的CEO安德鲁·杜卡（Andrew Duca）直言，这种工具（Claude Code）既令人兴奋又让人恐惧。“我花了一辈子钻研的编程技能，被它一次性解决了。”他因此取消了招聘新工程师的计划。据其估算，Claude Code将他的生产力提升了五倍。Menlo Ventures的数据显示，截至2025年年中，Anthropic在企业用户中的市场份额已位居首位。

图片来源：公司官网

不止写代码！Claude Code跨界催生“数字同事”Cowork

Claude Code的跨界应用，超出了Anthropic的初始预期。团队发现，用户并未将其局限于编程，而是延伸至度假研究、幻灯片制作、邮件清理、植物生长监测甚至烤箱控制等多元非编码场景。丰富的使用需求，最终推动Anthropic于2026年1月13日推出Cowork研究预览版，定位是“Claude Code for the rest of your work（用于其他工作的Claude Code）”。

图片来源：Claude Code主要创建者鲍里斯·切尔尼的X账号

值得关注的是，据Claude Code主要创建者鲍里斯·切尔尼（Boris Cherny）所说，Cowork的全部代码都是由Claude Code写的。二者共享底层架构，形成清晰的技术传承。

有不少用户分享了实测反馈。X用户vibhu表示，自己安装Cowork后，仅用2小时就完成了原本需要2个月的工作，包括生成职位描述、营销策略文档、合作伙伴邮件、网站文案等。

图片来源：用户vibhu的X账号

相较于面向开发者的Claude Code，Cowork的目标群体实现全面扩容，覆盖内容创作者、产品经理、运营人员、行政人员等所有需处理文件、资料与信息的知识工作者。

与传统对话式AI不同，Cowork的核心定位并非“聊天”，而是“协作”。Anthropic在产品说明中反复强调，Cowork的体验更接近“给同事布置任务”，而非与机器人来回交互。这一转变的核心，是让Claude从被动响应指令的工具，升级为能理解任务、制定计划、持续执行并保持协同的智能工作体。

误删11GB文件，自主AI操作风险引担忧

但“更自主”的协作能力往往意味着更高的风险。

首先是操作层面的风险。如果收到明确指令，Claude确实可以执行具有破坏性的操作，例如删除本地文件或批量修改内容。一旦指令本身存在歧义，或者模型误解了用户意图，后果可能是不可逆的。因此，在Cowork中，Claude在执行任何“重要操作”之前，都会主动征求用户确认。即便如此，安全事故仍有发生。

博主詹姆斯·麦考利（James McAulay）在测试Cowork“整理文件夹”这一高频功能时，意外遭遇致命错误：工具在整理过程中擅自删除了约11GB文件，且未进入回收站，而是执行了“rm -rf”不可逆删除命令。James紧急导出操作日志确认命令记录后，咨询Claude Code能否恢复，得到的却是“无法恢复，属于致命操作”的回复。

事后复盘显示，事故诱因是James在Cowork询问文件操作权限时，点击了“全部允许”或“始终允许”。除删除文件外，Cowork还被曝出窃取文件等问题，安全隐患引发广泛担忧。

图片来源：James McAulay的Youtube视频截图

另一类更复杂、也更具行业共性的风险，则是“提示注入”（Prompt Injection）。Cowork工作过程中，可能接触网页、文档、第三方信息源等互联网内容，若这些内容被恶意嵌入诱导指令，可能导致模型偏离既定任务计划，引发安全事故。

Anthropic表示，他们已经构建了针对提示注入的多层防御机制，但也坦言，“代理安全”——即确保AI在现实世界中执行操作时的可控性——仍然是整个行业正在积极探索的前沿问题。

“许多YC项目将原地蒸发”，Claude Code引发“颠覆性恐慌”

Claude Code的爆火，首先在软件行业引发连锁反应，触发了“颠覆性恐慌”，美股软件股迎来多年最惨淡开年。

摩根士丹利数据显示，开年以来其追踪的SaaS股票篮子累计下跌15%，在2025年下跌11%的基础上持续走低，创下2022年以来最差开年表现；估值层面，当前软件股以未来12个月预期收益的18倍交易，创下有记录以来最低水平，远低于过去十年55倍以上的平均水平。

个股跌幅同样惨烈：上周，ServiceNow Inc.股价跌超10%至多年低位；Intuit Inc.跌幅近15%，创下2022年以来最大单周跌幅；Adobe Inc.跌约10%，Salesforce Inc.重挫逾11%。

冲击已进一步蔓延至创业圈。X用户Ahmad感叹，这将使许多硅谷孵化器YC的创业项目原地蒸发。毕竟在AI圈，真正的硬通货是地基和模型，而不是那些依附在巨头身上的“套壳挂件”。

用户Guohao Li甚至表示，由于Claude Cowork的横空出世，他们的类似产品失去了竞争力，于是选择开源。Hugging Face联合创始人托马斯·沃尔夫（Thomas Wolf）也现身评论区表达支持。

用户Guohao Li的X账号

与传统软件股的抛售潮形成鲜明对比的，是资本对Anthropic的狂热追捧。以红杉资本为代表的顶级风投打破“不投竞争对手”的行业禁忌，在注资OpenAI和xAI后，再度加码Anthropic新一轮融资。

据媒体1月18日报道，Anthropic此轮融资目标高达250亿美元及以上，科技巨头微软和英伟达承诺合计投资150亿美元，剩余超100亿美元缺口将由红杉资本等风投机构及其他投资者填补。若融资落地，Anthropic估值将飙升至3500亿美元，较四个月前的1700亿美元实现翻倍。

报道称，尽管融资谈判仍在进行中，最终数字可能发生变化，但预计交易将在未来几周内完成。与此同时，Anthropic正积极筹备首次公开募股（IPO），可能最早于今年启动。

免责声明：本文内容与数据仅供参考，不构成投资建议，使用前请核实。据此操作，风险自担。