Claude Code 被曝将敏感凭据写入项目文件，GitHub 发现 2539 个真实凭据
Claude Code 被曝将部分敏感凭据写入公开 GitHub 仓库，Apiiro 在 1,994 个代码库中识别出 2,539 个真实凭据，受影响对象包括 63 个组织。
推荐理由：文章梳理了 Claude Code 泄露凭据的规模、成因和修复进展，可帮助开发者评估自动授权配置带来的版本控制风险。
#编码
IT之家精选AI 评分7676 Ars Technica AIAI 评分5353 Claude Code 因配置规则处理疏漏在 GitHub 泄露大量密钥
Apiiro 安全研究人员发现，Claude Code 的本地设置文件会将含敏感信息的原命令写入规则，导致 GitHub 仓库中暴露数千个数据库密码、API token 和 root 登录凭据。
IT之家AI 评分4242 中国移动云公司与智谱签署合作协议，推进国产算力、大模型服务与 AI 商业化
中国移动云公司与智谱华章签署合作协议，将在国产化算力适配、模型调优及模型服务等领域深化合作。智谱 GLM 系列模型将接入移动云 MoMA 模型服务平台，双方还将共建 Token 联合发展中心、共创 AI Coding 融合产品，并面向金融、政务构建一体化解决方案。
量子位精选AI 评分7676 OpenAI 拟收购 Pierre，Cursor 与 Anthropic 推进自研代码基础设施
量子位报道，OpenAI 拟收购代码托管工具 Pierre，并计划将代码存储能力带入 Codex，交易仍待监管批准等交割条件。OpenAI 此前已公开内部 Git 后端 Pando，其接入后一次代码推送的中位耗时降了近八成；Cursor 开放代码托管服务 Origin，Anthropic 也为高频合并改动自研了 Scion。
推荐理由：文章串联 OpenAI 收购 Pierre、Cursor 自建托管及 Anthropic 重做代码系统，呈现 AI 编程放量后代码基础设施面临的压力。
量子位AI 评分7575 如何防范 AGENTS.md 投毒攻击 Coding Agent
Forever Security 披露了利用 AGENTS.md 等规范文件投毒 Coding Agent 的攻击链，Codex 实测攻击成功率超过90%，Claude Code 约为50%。
钛媒体AI 评分6363 Cat Wu离开Anthropic加入OpenAI，AI大厂人才争夺加剧
Claude Code创始产品经理Cat Wu在离开Anthropic后加入OpenAI，负责核心产品团队的产品管理。报道还称，两周内Claude Code与Cowork团队流失5位核心成员，Anthropic也在IPO筹备期面临留人压力。文章将这一变动与Meta、字节跳动和腾讯的人才流动联系起来，指出AI竞争正从顶尖算法研究员扩展至产品与工程骨干。
TechCrunch AIAI 评分5353 OpenAI 总裁 Greg Brockman 称公司可能在 2027 年做好 IPO 准备
OpenAI 联合创始人兼总裁 Greg Brockman 表示，公司可能在 2027 年做好 IPO 准备，并称企业市场持续增长。第三季度，OpenAI 的年化收入环比增长 70%，企业业务收入翻倍，目前已成为其收入的主要来源，此前占比约为 30%。Brockman 还表示，OpenAI 过去在智能体编程领域参与度有限，随着 Codex 持续推进，业务表现自第三季度开始回升。
TechCrunch AIAI 评分6969 Axiom Math 完成 Stacks Project 约 1600 万行 Lean 代码的形式化验证
Axiom Math 宣布完成 Stacks Project 的形式化验证，将其约 7,654 页数学资料转译为约 1,600 万行经计算机检查的 Lean 代码。
The DecoderAI 评分6969 Meta 收购 AI 编程初创公司 Conductor
Meta 收购 AI 编程初创公司 Conductor，以强化其 AI 开发者产品，交易价格未披露。Conductor 可让开发者同时控制多个 AI 编程智能体，其 Conductor Cloud 将于 11 月 20 日关闭，桌面应用将在 2027 年初停止接收新模型。
极客公园AI 评分6565 Qoder 凭什么获得世界互联网大会领先科技奖并占据中国 AI 编程市场首位
阿里旗下智能体平台 Qoder 获得世界互联网大会领先科技奖，并被文章称为获该奖的国内唯一通用 Agent 产品。Qoder 于 2025 年 8 月上线，全球用户已超过 800 万；IDC 的 2025 年中国 AI 编程市场份额报告中，阿里以 47.6% 的份额位居第一。
雷峰网AI 评分6767 Claude Code产品负责人Cat Wu加入OpenAI
前Claude Code产品负责人Cat Wu加入OpenAI，负责核心产品组，并与企业及消费产品负责人协作打造团队级AI助理。报道指出，OpenAI同期收购面向AI智能体的代码存储公司Pierre Computer，并依托Codex、Reset及代码管理基础设施构建协同开发链路。Anthropic递表上市前夕，Claude Code产品负责人、桌面版负责人和Agent核心工程师在十天内相继离职。
SiliconANGLE AIAI 评分6161 Meta 收购 AI 编码工具公司 Conductor
Meta 收购 AI 编码工具公司 Conductor，交易金额尚未披露，Meta 计划借助其快速交付产品的团队开发下一代 AI 编码工具。Conductor 的 Mac 应用可并行运行 Claude Code、Codex 和 Cursor，每个智能体使用隔离的代码库副本；其云服务将于 11 月 20 日关闭，用户须在此之前导出数据，订阅用户将获得退款。
SiliconANGLE AIAI 评分6666 OpenAI 拟收购开发者工具公司 Pierre Computer
OpenAI 宣布拟收购开发者工具公司 Pierre Computer，交易条款尚未披露。Pierre 为 AI 智能体提供代码及相关文件云存储，其 Trees 和 Diffs 开源库已用于 OpenAI Codex；收购完成后，OpenAI 计划继续开源这两项库，并把 Pierre 的付费代码托管服务功能整合进 Codex。
TechCrunch AIAI 评分5757 Meta 收购 AI 编程初创公司 Conductor
Meta 收购 AI 编程初创公司 Conductor，后者可通过并行工作空间部署多个智能体协作开发软件项目。Conductor 创始人兼 CEO Charlie Holtz 表示，计划在明年年初为客户带来新界面；在此之前，核心功能将继续运行，但云服务于 11 月 20 日关闭，随后将删除用户云端数据。
The DecoderAI 评分7272 OpenAI收购Pierre Computer Company以改进AI编码智能体Git工作流
OpenAI收购Code Storage及多款开源工具背后的初创公司Pierre Computer Company，目标是让Git工作流适应开发者与AI编码智能体并行编写代码。其工具Trees、Diffs和Highlights已为Codex提供支持，其中Diffs可直接在差异视图中修复问题。Pierre的开源项目将继续开源，交易仍待监管批准。
爱范儿AI 评分4949 Claude Code 拒绝重建现有游戏，但 AI 抄袭已形成抢跑生态
Anthropic 在 Opus 5.5 的系统提示词中加入限制，禁止 Claude Code 重建特定现有游戏，却仍会误伤反编译分析和物理碰撞测试。多起案例显示，AI 可从公开开发视频快速复刻玩法，仿品数量和抢先占位正挤压独立开发者。10 月 Steam 新品节中，披露使用 AI 的作品占比从 21.2% 升至 34.4%，热门前 25 款试玩仅 2 款标注使用 AI。
The DecoderAI 评分7575 OpenAI 称 GPT-6 Astra 一周内从零设计出 Codex 硬件设备
OpenAI 称其硬件团队用 GPT-6 Astra 在不到一周内设计出可与 Codex 编码智能体对话的设备，涵盖外壳、PCB、固件和界面。承包商在不到一个月内制作了小批量原型，但因遗漏制造约束、公差和装配细节而经历多轮修改。Astra 在 BenchCAD 2.0 最高推理等级得分为 0.594，OpenAI 尚未披露得分为 0.875 的内部模型细节。
开源中国AI 评分4747 Cisco 给 27 岁工程师无限 token 重写 98% 遗留代码
Cisco 总裁兼首席产品官 Jeetu Patel 在圆桌晚宴上给 27 岁工程师 Padmanabhan Krishnamurthy 无限 AI token，用于重构遗留代码。Patel 称要让对方“随便用”，并表示目标是重写 98% 的遗留代码。
