Claude Code 被曝将敏感凭据写入项目文件，GitHub 发现 2539 个真实凭据
Claude Code 被曝将部分敏感凭据写入公开 GitHub 仓库，Apiiro 在 1,994 个代码库中识别出 2,539 个真实凭据，受影响对象包括 63 个组织。
推荐理由：文章梳理了 Claude Code 泄露凭据的规模、成因和修复进展，可帮助开发者评估自动授权配置带来的版本控制风险。
SIGNAL FEED
#安全/对齐
人工智能资讯与信号流
IT之家精选AI 评分7676
InfoQ 中文精选AI 评分7777 OpenAI、Anthropic、Google 的智能体接口标准仍待统一
Agentic AI Foundation 在 AGNTCon + MCPCon North America 2026 上新增四个项目，并设立三个治理委员会，推动智能体接口、沙箱、Skills 和强化学习环境标准化。
推荐理由：文章汇总多家机构在智能体标准上的分歧与协作，并补充安全、身份和成本治理讨论。
量子位精选AI 评分8686 OpenAI 未发布网络安全模型用 AI Agent 挖出 948 个 Linux 内核提权漏洞
OpenAI 用尚未发布的网络安全模型和 AI Agent 流水线，在 10 天内发现并验证 948 个可获取 root 权限的 Linux 内核本地提权漏洞，总 API 成本为 120万美元。
推荐理由：文章拆解了多智能体扫描、验证和利用 Linux 漏洞的自动化流程，并提供成本、命中率与社区修复进展。
已经到底了