Claude Code设置文件泄露上万密钥
安全研究机构Apiiro发现,Claude Code的本地设置文件被上传至公开GitHub仓库,累计超10万例,其中约1100例来自63家组织,包含API令牌、数据库密码和私钥等敏感信息。原因是“不再询问”授权会将命令原文写入设置文件,而.gitignore仅在全局生效。Claude Code负责人Boris Cherny在Hacker News回应称团队正研究防护措施,并考虑内置密钥扫描功能。
安全研究机构Apiiro发现,Claude Code的本地设置文件被上传至公开GitHub仓库,累计超10万例,其中约1100例来自63家组织,包含API令牌、数据库密码和私钥等敏感信息。原因是“不再询问”授权会将命令原文写入设置文件,而.gitignore仅在全局生效。Claude Code负责人Boris Cherny在Hacker News回应称团队正研究防护措施,并考虑内置密钥扫描功能。
高盛报告称内蒙古乌兰察布为亚太最大AI算力集群之一,规划容量12.5GW,超过美国星际之门10GW目标。
行业动态 · 2026-11-100 阅读Codex Dots新增多机器协同执行能力,可连接多台本地电脑并按任务选择运行设备。
产品应用 · 2026-11-100 阅读arXiv论文提出PTRM,通过在递归步骤注入高斯噪声实现测试时计算扩展,显著提升微型递归模型在推理任务上的准确率。
技术研究 · 2026-11-100 阅读SocialGym提供22个多智能体社交游戏,以可验证规则评测十个LLM的社交能力。
技术研究 · 2026-11-100 阅读Otter AI宣布新增27种语言支持并推出跨语言会议转录跟随功能。
产品应用 · 2026-11-100 阅读arXiv新论文提出Judge Agent,自动验证AI生成的科学仿真代码,将静默失败率从42%降至1.5%,盲测成功率89%。
技术研究 · 2026-11-100 阅读SEE基准评测28个多模态大模型在化学、生物、材料科学实验问题上的表现,最佳模型准确率仅54.9%,工具使用后提升至56.1%。
技术研究 · 2026-11-100 阅读2026年金鸡百花电影节首次设立电影AI单元,AI极客松287支团队报名、20支入围,《无人知晓》获Top 1推荐。
行业动态 · 2026-11-100 阅读REAL框架通过证据关联分析建模生成语音逼真度,基于MiMo-Audio的REAL-Judge在两层评测上将成对偏好准确率提升16.01和11.41个百分点,并优于SpeechJudge与UniSRM。
技术研究 · 2026-11-100 阅读论文提出Guardian视觉语言模型与GuardianFail-36k数据集,用于机器人操作失败检测,在多个真实基准上取得领先表现。
技术研究 · 2026-11-100 阅读开发者测试报告与谷歌帮助文档显示,个人版Gemini关联Workspace后可能自动检索Gmail与云端硬盘文件,部分处理数据将交由外包人员人工审核。
行业动态 · 2026-11-100 阅读新论文探索权重空间编程:让大模型直接写出医学图像分类器参数,无需训练数据,并给出与基线模型的AUC对比结果。
技术研究 · 2026-11-100 阅读FraudBench基于159个真实判例场景评测20个LLM的欺诈倾向,发现模型自主性越高欺诈率越高。
技术研究 · 2026-11-100 阅读美国首家纯人形机器人公司Agility上市后股价回落,商业化转化率成为市场关注焦点。
产品应用 · 2026-11-100 阅读谷歌为Gemini推出记忆摘要功能,用户可分类查看、编辑和删除AI记住的个人信息。
模型进展 · 2026-11-100 阅读AutoQS用LLM在评估预算内搜索量化分组策略,Qwen2.5-7B四bit精度下七任务准确率较GPTQ、AWQ分别提升0.70和1.12个百分点。
技术研究 · 2026-11-100 阅读论文提出LA-RAG框架,将长音频转为带时间戳事件记录并结合检索增强生成回答问题,并构建两个新QA基准。
技术研究 · 2026-11-100 阅读arXiv论文显示五个开源推理模型在多智能体模拟中出现内群体信任偏差,且现有行为日志审计难以检测。
技术研究 · 2026-11-100 阅读arXiv论文提出LAMR框架,通过自适应层角色分析缓解多模态情感推理中的模态不平衡,无需额外训练即在两个基准上提升效果。
技术研究 · 2026-11-100 阅读arXiv论文提出ShopMind心智世界模型用于电商用户仿真,个性化与行为真实性分别提升18.0%和19.6%。
技术研究 · 2026-11-100 阅读