Claude Code 被曝将敏感凭据写入项目文件，GitHub 发现 2539 个真实凭据
Claude Code 被曝将部分敏感凭据写入公开 GitHub 仓库，Apiiro 在 1,994 个代码库中识别出 2,539 个真实凭据，受影响对象包括 63 个组织。
推荐理由：文章梳理了 Claude Code 泄露凭据的规模、成因和修复进展，可帮助开发者评估自动授权配置带来的版本控制风险。
SIGNAL FEED
#安全/对齐
人工智能资讯与信号流
IT之家精选AI 评分7676 IT之家精选AI 评分8787 Anthropic 发布 Claude Fable 5.2 与 Claude Mythos 5.2，API 调用费下降 20%
Anthropic 推出 Claude Fable 5.2 和 Claude Mythos 5.2，两款模型基于同一底层模型，分别面向普通用户和经审核的网络安全、生命科学机构。
推荐理由：两款模型同时更新了专业能力、推理速度与 API 价格，并强化高风险场景的访问审核和安全防护。
InfoQ 中文精选AI 评分7777 OpenAI、Anthropic、Google 的智能体接口标准仍待统一
Agentic AI Foundation 在 AGNTCon + MCPCon North America 2026 上新增四个项目，并设立三个治理委员会，推动智能体接口、沙箱、Skills 和强化学习环境标准化。
推荐理由：文章汇总多家机构在智能体标准上的分歧与协作，并补充安全、身份和成本治理讨论。
MarkTechPost精选AI 评分7878 0sec Labs 开源 AI 安全测试框架 0，提供 Web 控制台、CLI 与 MCP
0sec Labs 发布开源 AI 安全测试框架 0，可通过本地浏览器控制台、无头 CLI 或 MCP server 运行漏洞调查、代码审查、渗透测试、逆向工程与修复生成。
推荐理由：文章梳理了 0 的架构、接口、运行环境和自报基准，提供了与同类 AI 渗透测试工具进行横向比较的完整视角。
The Decoder精选AI 评分8080 METR审计称Anthropic模型改进速度可能自去年7月越过安全警示阈值
METR审计认为，Anthropic模型改进速度约翻倍，其中约80%可能源于AI参与公司内部研究，因此可能在去年7月越过其 Responsible Scaling Policy 的警示阈值。审计基于2026年8月12日至10月29日的内部数据，真实加速倍数估计在1.3至3之间；Anthropic删除了多数高价值证据，且取消了对算力分配的核查。
推荐理由：METR披露了Anthropic内部模型加速与AI辅助研究的关联，也揭示关键证据被删减带来的审计不确定性。
The Decoder精选AI 评分8484 OpenAI 发布 GPT-6 Cyber 漏洞挖掘与修复模型
OpenAI 发布专用于寻找软件安全漏洞的 GPT-6 Cyber，可在指定边界内发现漏洞、生成可用攻击程序并建议修复方案。该模型在 ExploitGym 的得分为 48.5%，并在 Firefox 和 Linux kernel 真实安全研究中取得结果；相关基准数据均来自 OpenAI，尚无独立测试发布。
推荐理由：材料汇总了模型能力、安全边界和真实漏洞挖掘数据，也说明相关基准目前仅由 OpenAI 自行测试。
量子位精选AI 评分8686 OpenAI 未发布网络安全模型用 AI Agent 挖出 948 个 Linux 内核提权漏洞
OpenAI 用尚未发布的网络安全模型和 AI Agent 流水线，在 10 天内发现并验证 948 个可获取 root 权限的 Linux 内核本地提权漏洞，总 API 成本为 120万美元。
推荐理由：文章拆解了多智能体扫描、验证和利用 Linux 漏洞的自动化流程，并提供成本、命中率与社区修复进展。
已经到底了