今日脉络
本周 AI 公司从聊天框走进了工作工具。Anthropic 在 Claude 里加入了电子表格和白板，谷歌开放了最强模型 Gemini 4 Carbon，并同时推出让多个 AI 像团队一样协作的功能。OpenAI 则让企业可以通过已有的 AWS 账单购买 ChatGPT Enterprise。
工具越深入工作，规则和安全的分量就越重。Anthropic 新版使用政策今天（11 月 12 日）起生效，韩国约 100 个企业版 Claude 账户信息泄露的申报也见诸报道。整理权限和内部规则，与增加功能同样重要。
Claude 推出 Sheets 与 Whiteboards，Claude Data 正式上线
Anthropic 于 11 月 10 日推出在 Claude 内使用的协作工具。Claude Whiteboards 是团队与 Claude 一起头脑风暴的共享白板，在对话中说出计划，就会整理成标注负责人和日期的看板。Claude Sheets 可以创建和编辑带有标签页、公式、格式和下拉列表（点开选择的列表）的电子表格。两者均为测试版（正式发布前的试用版），所有付费套餐均可在网页、桌面和手机上使用。
10 月以测试版推出的 Claude Dashboards 更名为 Claude Data 并正式上线。连接企业数据仓库（例如 BigQuery、Amazon Redshift）或客户管理系统（CRM）后，一句提问即可调出数据。这类连接通道称为连接器；同一天，在对话旁或全屏打开 Adobe、Atlassian、Box、Notion 等合作伙伴应用并与 Claude 一起修改的功能也得到扩展。
这意味着会议整理、简单汇总表、每周数据查看等原本要在 Excel 和白板工具之间来回切换的工作，可以在一个对话中完成。不过 Anthropic 自己也说明 Sheets 目前只提供简单的表格功能。需要复杂函数的文件，导出为 .xlsx 或 CSV 后在 Excel 中完成更稳妥。
Team 套餐三项功能默认开启；Enterprise 套餐中 Whiteboards 和 Sheets 默认关闭，Claude Data 将于 11 月 19 日起默认开启。管理员应在此之前在组织设置中决定是否开启，并整理要连接的数据。各数据的访问权限如何划分，需要各公司自行设计。
Gemini 4 Carbon 向 Ultra 开放，/swarm 预览上线
谷歌于 11 月 10 日向 Google AI Ultra 订阅用户开放 Gemini 4 Carbon。可在开发工具 Antigravity 的应用、命令行工具（CLI）和代码编辑器扩展中使用，企业可通过 Gemini for business 使用。同一天 /swarm 以预览版推出：协调 AI 拆分任务、同时运行多个执行 AI，验证 AI 运行测试并审查结果。
Carbon 在 10 月 28 日发布时仅先向部分网络安全防御机构开放。谷歌称其为自家最强模型，并自报在漏洞查找评测（SEC-bench Pro）中取得 88.2%。供程序调用模型的接口（API）推广价为每百万 token 输入 2 美元、输出 10 美元，推广期后升至 4 美元和 20 美元。token 是 AI 把文字切成小块来计数的单位。
/swarm 让团队可以直接试用由多个 AI 分工处理同一指令的模式。每个角色可选不同模型，例如把昂贵的 Carbon 用于设计和验证，把便宜的模型用于重复工作，从而分摊成本。打算引入智能体（代替人自主完成多步骤任务的 AI）的团队，可以先用一个小任务衡量效果。
谷歌自己也警告，并行运行多个 AI 会比普通聊天更快耗尽用量额度。Ultra 订阅额度相当于多少 API 费用尚未公开，Antigravity 公告也只写明 Ultra 订阅用户可用。/swarm 目前只在应用和 CLI 中提供，编辑器扩展中还没有。
ChatGPT Enterprise 可用 AWS 承诺预算购买
OpenAI 于 11 月 9 日将 ChatGPT Enterprise 上架 AWS Marketplace（亚马逊云的软件商店）。卖方为 OpenAI，没有公开价格，按企业单独报价。AWS 商品页写明，这笔支出可依合同条款计入企业的 AWS 使用承诺（EDP、PPA）。
大企业通常与 AWS 签订多年消费承诺以换取折扣。此前 ChatGPT Enterprise 需与 OpenAI 单独签约，现在可以在既有的云预算和采购流程内购买。OpenAI 表示，符合条件的客户还可通过同一渠道购买医疗版和金融版 ChatGPT。
对于 AI 引入卡在新供应商登记和采购审批环节的企业，现在多了一条用现有 AWS 合同评估的路径。先与采购和财务确认剩余的 AWS 承诺金额和续约时间。在已使用的云中购买，也可能减少安全审查材料。
Marketplace 价格是否与直接签约相同、数据在哪个地区处理，均未公开。是否同样适用于韩国法人合同，也需向 AWS 或 OpenAI 客户经理确认。
Anthropic 新使用政策今日生效——禁止虐待模型
Anthropic 于 10 月 8 日预告的新版使用政策今天（11 月 12 日）生效。使用政策是规定 Claude 能做和不能做什么的规则。最显眼的变化是新增禁止对模型进行持续且不必要的辱骂或残忍行为。Anthropic 解释，一般的不满表达、反驳、黑暗创作题材和模型测试不在此列，只针对极端情况。
关于虚假账户、伪造新闻网站和舆论操纵的规则合并为禁止欺骗性活动和人为活动一节，不仅适用于政治，也适用于商业活动。在执法领域，禁止用 Claude 决定或建议调查、逮捕或起诉谁。能自主进行物理动作的设备，则要求有人能在旁观察并随时停止。
营销团队应先看欺骗性活动条款。批量制造评价、口碑或社交账号以冒充真人，即使出于商业目的也被禁止。用 Claude 做客服或内部自动化的公司，应把这一条款写进内部 AI 使用指南。
Anthropic 表示，大部分修订是在澄清现有规则。本次公告没有涉及账户共享或转售的新条款，也没有详细说明如何发现和处罚违规。
韩国约 100 个企业版 Claude 账户泄露申报
韩国媒体 11 月 9 日报道，Anthropic 已于 10 月 31 日向韩国个人信息保护委员会申报约 100 个韩国企业版 Claude 账户的信息泄露。泄露内容为姓名、邮箱地址、账户 ID、组织 ID、套餐等级等账户信息。Anthropic 表示，提示词（用户输入的问题）、生成结果和支付信息未被访问。
据推测，一家外部安全公司利用第三方办公软件的漏洞进入了 Anthropic 内部系统。《华盛顿邮报》报道该公司为美国安全初创企业 Cathedral。Anthropic 称在知悉当天切断了相关系统，与供应商一起修复了漏洞，并已通知部分客户可能受影响。
即使不含对话内容，姓名、邮箱和组织信息也很容易被用于针对特定人的诈骗邮件（鱼叉式钓鱼）。企业 Claude 管理员应确认是否收到 Anthropic 的通知邮件，并提醒员工警惕冒充 Claude 或 Anthropic 的登录、付款邮件。
个人信息保护委员会目前处于预先审查阶段，尚未决定是否正式调查。由于是海外企业，资料请求程序可能拉长审查时间。受影响企业名单和确切规模均未公开。
今天可以做的事
如果你是 Claude Team 或 Enterprise 管理员，请在 11 月 19 日前于组织设置中决定是否开启 Claude Sheets、Whiteboards 和 Data，并写下要连接的数据和可查看的人员。
把 Anthropic 新政策中欺骗性活动条款用一句话写进内部 AI 使用指南：虚假评价和批量创建账号即使出于商业目的也被禁止，并与营销团队共享。
如果公司在用 Claude，确认是否收到 Anthropic 的泄露通知邮件，并向员工发送警惕冒充 Claude 或 Anthropic 邮件的提醒。
使用 AWS 的公司，请与采购确认剩余的 AWS 承诺金额，并询问 ChatGPT Enterprise 报价能否纳入其中。