Claude Code 配置文件在 GitHub 意外泄露数千个凭证与密钥
安全机构 Apiiro 发现 Claude Code 的本地配置文件被上传至公开 GitHub 仓库，导致数千个数据库密码、API tokens 及 root 凭据泄露。
全部 AI 与跨境出海动态
Ars Technica AIAI 评分7575 Retail DiveAI 评分7373 Amazon 推出短信购物 AI 智能体功能
Amazon 面向部分美国用户上线短信购物功能，允许消费者通过向 AI 购物智能体 Alexa for Shopping 发送短信直接加购并由其代客完成下单。该功能支持发送食谱照片自动添加所需食材、重复订购以及追踪折扣，预计在接下来的数周内向数百万用户推广。Amazon 正全力推动站内官方 AI 智能体主导电商交易闭环，此前曾对外部未经授权接入其平台的第三方 AI Agent 采取限制措施。
IEEE Spectrum AIAI 评分4545 AI 智能体正考验零信任安全的极限
AI 智能体的自主协作正在考验零信任安全架构，面临上下文恢复攻击、依赖外部模型导致代码泄露以及单层信任失效等安全风险。贝尔法斯特女王大学实验表明，在智能体编排下，解除认证攻击的最快发生时间可降至 2 到 3 秒，大幅压缩防御响应窗口。研究指出，需借助 AI 物料清单或分布式账本技术建立可追溯性，以应对异步自主和横向异常带来的治理难题。
The Verge AIAI 评分5858 迪士尼与 Adobe 达成合作共同开发定制生成式 AI 工具
迪士尼与 Adobe 在 Adobe MAX 大会上宣布达成多年合作，双方将通过 Adobe Firefly Foundry 定制开发专属于迪士尼资产的生成式 AI 模型。该模型基于迪士尼的角色属性、环境和视觉风格训练，以生成商业安全且可直接投产的内容。新技术将深度支持华特迪士尼影业的创作流程，并应用于主题公园、游轮以及 ESPN 体育内容制作中。
Ars Technica AIAI 评分7373 NVIDIA CEO 婚外情引发国家安全审查，美国会要求黄仁勋出席听证
NVIDIA 董事会已成立独立董事委员会调查潜在机密泄露风险，美国国会同时要求 CEO 黄仁勋就涉及中国获取敏感技术的国家安全问题出席听证。事件背景涉及黄仁勋此前游说放宽对华 AI 芯片出口限制以及美方对涉嫌走私芯片渠道的调查。NVIDIA 董事会表示目前无理由认为国家安全或公司机密遭到泄露，但将对所有可用信息展开审查。
The Verge AIAI 评分4646 Jonathan Kanter 用 AI 对抗科技巨头
美国司法部反垄断局前负责人 Jonathan Kanter 联合创办初创公司 FluxCap，推出基于 AI 的法律研究与分析工具，协助原告方在反垄断诉讼中抗衡大型科技企业。该平台结合专有技术与大语言模型，可筛查海量证据以识别反竞争行为信号并检验论证漏洞，反垄断精品律所 Kressin Powers 已成为其首批客户。
NVIDIA BlogAI 评分5959 NVIDIA 在 CoRL 发布 GR00T 2 世界动作模型与 Isaac Lab 3.0 机器人仿真技术
NVIDIA 在 CoRL 机器人学习大会上推出开源世界动作模型 GR00T 2、仿真框架 Isaac Lab 3.0 及系列评估工具。GR00T 2 基于 NVIDIA Cosmos 构建并结合 10 万小时人类第一视角数据，支持跨机体技能迁移与 AI 智能体编排，仅需 5 次演示即可实现 95% 的任务成功率。
Cloudflare BlogAI 评分4646 Cloudflare 启动 Vite 生态基金
Cloudflare 正式启动总额 $1M 的 Vite 生态基金（Vite Ecosystem Fund），并向生态内的 44 个项目与维护者发放首期 $301,300 资助。该基金包含生态项目捐助以及每月最高 $4,000（按每小时 $50 计算）的核心维护者津贴，旨在缓解 AI 生成 PR 剧增给开源维护者带来的工作负担，后续资金将按季度持续发放。
NVIDIA BlogAI 评分5151 NVIDIA 宣布计划投资 Point2 等多家韩国 AI 初创企业
NVIDIA 在与韩国科学技术信息通信部（MSIT）联合举办的论坛上宣布投资韩国互连技术初创公司 Point2 Technology，并计划向 Motif Technologies、RLWRLD 和 Upstage 追加投资。受投企业业务覆盖芯片互连、开源权重智能体大语言模型、五指灵巧操作具身智能机器人及 Solar 企业文档 AI，贯穿全栈 AI 生态。
NVIDIA BlogAI 评分4444 NVIDIA Dynamo 部署方案助力韩国领先开源模型投入生产
NVIDIA 针对韩国主流开源模型发布开源分布式推理框架 Dynamo 的优化部署方案，支持 SK Telecom 的 A.X K2、LG AI Research 的 K-EXAONE 2.0、Upstage 的 Solar Open 2 及 Motif-3。
NVIDIA BlogAI 评分5252 NVIDIA 与韩国科学技术信息通信部扩大主权 AI 全面合作
NVIDIA 与韩国科学技术信息通信部宣布扩大主权 AI 生态合作，涵盖半导体、数据中心基础设施、人才、初创公司、模型、智能体及安全等领域。
NVIDIA BlogAI 评分5353 韩国 AI 生态与 NVIDIA 合作推进并保障智能体安全
韩国多家企业与 NVIDIA 合作推进企业级智能体安全与模型研发，现代汽车正在探索 NemoClaw 蓝图与 OpenShell 沙箱运行时，AIM Intelligence 则将其 Starfort 平台与 OpenShell 集成以防范恶意指令和数据泄露。
NVIDIA BlogAI 评分4747 韩国携手 NVIDIA 推进各行业物理 AI 应用
NVIDIA 宣布与韩国产业界深化合作，将加速计算与物理 AI 应用拓展至半导体制造、自动驾驶及机器人等领域。三星电子通过 PhysicsNeMo 与 GPU 加速实现芯片仿真约 1,600 倍提速，求解时间从 18 小时缩短至 41 秒。
The Verge AI精选AI 评分8484 NVIDIA 董事会就黄仁勋与涉嫌间谍高管的关系展开独立调查
NVIDIA 董事会宣布已启动独立调查，审查 CEO 黄仁勋与客户公司 Megaspeed 高管 Alice Huang 的私人关系。此前有报道称该高管涉嫌为外国情报机构刺探情报，黄仁勋已在公司备忘录中承认两人存在恋爱关系并承诺全力配合。董事会表示目前没有理由认为国家安全或商业机密遭到泄露，调查将由独立董事委员会在外部法律顾问协助下进行。
推荐理由：该调查直接反映出核心半导体供应链高管在跨国商业往来与技术出口管制审查下面临的合规风险。
The Verge AIAI 评分6666 彭博社称苹果正加速推进 Siri 智能体化以追赶竞品
彭博社记者 Mark Gurman 透露，苹果高层正施压要求加速 Siri 路线图，打造能与竞争对手抗衡的 AI 智能体功能。据预计，苹果将在 iOS 27.3 中为 Siri 引入第一方应用的精细控制能力，并在春季支持 Grubhub、OpenTable 等第三方应用控制。苹果的长远目标是让 Siri 具备多步骤自主规划能力，能够持续追踪并执行复杂任务，相关功能最快将于明年落地。
The Verge AIAI 评分6262 美政府批准英伟达向中国空壳实体销售 H200 芯片引发审查质疑
美国商务部与英伟达在审查 H200 AI 芯片中国买家资质时被曝存在疏漏，一家无实际办公迹象的空置实体获准采购。调查显示，获批公司 New Matrix 注册地址全无办公人员，其所有人与 2024 年起被美方列入黑名单的私募机构有关联。报道指出此类受限实体关联企业顺利获批采购芯片并非偶发个案，反映出相关出口监管的执行漏洞。
GitHub Changelog精选AI 评分7070 GitHub Copilot 代码审查支持 API 管理与概览更新
GitHub 宣布支持通过 REST 和 GraphQL API 管理 GitHub Copilot 代码审查设置，覆盖从企业策略到单个仓库的各级权限。更新还引入了显式归因字段来识别 Copilot 调用的技能与 MCP 服务，并将审查概览评论调整为更紧凑的排版布局。该能力面向 Copilot Pro、Pro+、Max、Business 和 Enterprise 用户开放。
推荐理由：企业和团队现在可以通过 API 自动化管理代码审查策略并追踪归因细节。
The Verge AIAI 评分6161 外媒曝中国情报机构招募AI高管刺探英伟达CEO黄仁勋
据《纽约时报》报道，中国国家安全部招募了Megaspeed高管Alice Huang，意图收集美国AI芯片情报并间谍刺探英伟达CEO黄仁勋（Jensen Huang）。Alice Huang与黄仁勋关系密切且在芯片行业人脉深厚，涉嫌试图影响英伟达向中国供应先进芯片。美国众议院三个委员会已要求黄仁勋就双方互动出席闭门简报会。
The Verge AIAI 评分7171 OpenAI 在新一轮融资中估值达 1.25 万亿美元，Anthropic 推进 IPO
OpenAI 在新一轮融资中筹集 110 亿美元，估值达到 1.25 万亿美元。彭博社报道称 OpenAI 仍在寻求更多投资以将融资额提升至 200 亿美元，此前曾计划按 1.4 万亿美元估值筹资最高 300 亿美元，后受科技股下跌及中期选举等舆论影响调整。
GitHub Changelog精选AI 评分6868 GitHub 在 Slack 与 Teams 中的智能体集成正式全面可用
GitHub 宣布 @GitHub 在 Slack 和 Teams 中正式全面可用（GA），支持开发者直接在聊天对话中排查 Bug、创建 issue、实现代码修改并提交 PR。Teams 端新增 Canvas 功能，允许团队在对话旁同步审查实现计划、代码变动及预览。本次更新还支持自动从消息中识别代码仓库以简化启动流程，并明确在生成的 issue 和 PR 中注明来源会话与发起人。
推荐理由：原文明确了在协同聊天环境中直接调用代码修改与提 PR 的能力，读者可以据此评估将轻量级开发工作流迁移至通讯工具的可行性。
GitHub Changelog精选AI 评分7676 GitHub Copilot 周更支持 JetBrains Air 与 Xcode 内置编码助手
GitHub Copilot 扩展支持 JetBrains Air 以及 Xcode 27.3 beta 内置的编码助手，并迎来应用端与 CLI 的多项更新。Copilot app 新增针对拉取请求的 Agent Merge 并在检查未完成时保持开启，CLI 提供统一的 `/settings` 仪表板以管理插件与 MCP 服务器。
推荐理由：原文整合了 Copilot 在 JetBrains、Xcode 及 VS Code 中的多端扩展，有助于开发者评估跨工具链的智能体协作能力。
GitHub ChangelogAI 评分4646 GitHub Copilot 影响仪表板新增 Chat 与 VS Code 智能体使用数据
GitHub Copilot 影响仪表板中的智能体采用图表新增 Copilot Chat 和 VS Code 智能体窗口数据，所追踪功能总数增至 9 项。原“Passive users”群组更名为“Chat-first users”，企业与组织的 28 天使用指标报告也同步加入这两项功能指标。
The Verge AIAI 评分6767 Meta 为 Muse AI 推出 spaces 功能，支持定制专属轻应用
Meta 在 Muse AI 助手内推出名为 spaces 的新功能，允许用户通过自然语言描述构建购物中心、学校仪表盘等类似定制应用的交互界面。用户可直接在应用内勾选、记笔记和调整排版，关联外部应用后还可在后台同步价格与日期变动。该功能正向全体 Muse 用户推送，并配备专门版本的 Muse Wonder 模型，未来计划支持空间分享与协作。
Meta Newsroom精选AI 评分6767 Meta 为 Muse 应用推出 spaces 自定义空间功能
Meta 宣布在 Muse 应用中推出 spaces 功能，允许用户直接用自然语言描述来生成定制化交互空间。用户可以在空间内持续对话调整功能与外观，并连接常用应用以在后台自动同步日历、价格变动与订单等数据。该功能即日起在 Muse 所有可用地区上线，后续还将支持空间协作分享及接入专门优化的大语言模型。
推荐理由：原文展示了通过自然语言在应用内生成和调整定制功能面板的机制，有助于了解端侧生成式界面的落地形态。
Nielsen Norman Group (NN/g)AI 评分4040 什么是 Agent Harness：概念定义与工作机制
Agent harness 是围绕 AI 模型运行执行循环的配套软件，负责执行模型调用工具的请求、返回结果，并严格控制模型接收的信息与操作权限。大语言模型（LLM）本身无法独立执行动作，需借助 harness 校验权限并调用外部工具。该执行循环让 AI 模型从单纯回复提示词的聊天机器人，转变为能持续推进任务的 AI 智能体。
The Verge AIAI 评分4343 Akai 与 Moog 如何拥抱 vibe-coded 改装
Akai 与 Moog 母公司 inMusic 宣布拥抱改装社区，将开源 MPC Sample Key 代码并提供开发者 SDK，同时计划在 NAMM 展会上开放旗下 22 款新产品供用户改装。CEO Jack O’Donnell 表示将设立重置机制以兼顾演出稳定性，尽管同行 Elektron 因变砖风险限制分享修改固件链接，但业内开放生态正迅速成型。
Hugging Face BlogAI 评分4444 ToyBlocks：用于机器人学习与评估的受控模拟世界
Hugging Face 推出开源机器人仿真框架 ToyBlocks，围绕桌面机械臂与积木构建，无需人工遥操作即可自动生成任务与演示数据。框架基于 Nvidia Isaac Lab 训练技能，单张 GPU 并行生成规划的速度达实时的 24 倍。它可结合高层推理模型 Molmo 2 与低层动作模型 ManiFlow，系统评估机器人的推理与泛化能力。
The Verge AIAI 评分4040 抗议者闯入微软阿姆斯特丹数据中心施工现场
约 100 名抗议者闯入微软位于阿姆斯特丹的新建数据中心工地，抗议建设三座 85 米高的数据中心塔楼并悬挂反 AI 标语。该项目由英国开发商 Pure Data Centres 建设且微软为唯一租户，因早在 2016 年完成规划而规避了当地 2030 年前的数据中心禁令。此次事件是欧美多地近期抗议无节制扩张 AI 数据中心浪潮的一部分。
The Verge AIAI 评分6060 Airbnb 计划于 2027 上半年推出 AI 旅行智能体
Airbnb 在 2026 年第三季度股东信中披露，计划于 2027 年上半年推出一款 AI 旅行智能体，协助用户完成旅行规划与预订。该产品将放弃传统聊天窗口形态，转而根据用户需求实时调用并组合地图、照片、对比表、日历和行程单等数百个旅行专用界面组件。
The Verge AIAI 评分4242 OpenAI 宣布在数据中心项目中放弃使用保密协议
OpenAI 宣布在数据中心项目中不再与公职人员签署保密协议（NDAs），仅保留针对合法安全信息、商业秘密或竞争敏感信息的狭义保护。此外，公司承诺全额承担其用电与所需基础设施成本，公开岗位并汇报招聘情况，并在未来其拥有和运营的每个“算力园区”推行反映当地诉求的“地方契约”。
GitHub ChangelogAI 评分4040 GitHub Copilot 用量指标 API 支持标出遥测缺失与版本差距
GitHub Copilot 用量指标 API 新增遥测与版本检查功能，可直接标出客户端遥测缺失或 IDE 与插件版本低于最低要求的用户。该更新在企业和组织的 1 天与 28 天报告中新增了 `client_telemetry_present` 等用户字段及每日受影响人数统计，帮助排查代码行数、功能与模型细分数据缺失的原因。
GitHub Changelog精选AI 评分6363 GitHub Copilot 使用指标 API 新增代码审查详情与解决率指标
GitHub 为企业与组织仓库级 Copilot 使用指标 API 新增代码审查数据，支持追踪开发者对审查反馈的处理率以及免于人工改动即合并的拉取请求量。新报告新增 copilot_code_review 对象，提供评论评估数、已处理数，并支持按严重级别、审查档位、评论类型以及自定义规则（包含技能与 MCP 服务器）进行细分。
推荐理由：原文提供了细分维度的代码审查解决率与合并指标，便于团队量化评估 Copilot 审查建议的实际采纳度。
The Verge AIAI 评分7171 Perplexity 推出工作型 AI 智能体 Teammates
Perplexity 推出面向工作场景的常驻 AI 智能体“Teammates”，可调用现有项目、技能与记忆协助处理长期且大规模的任务。该系统基于 Perplexity Computer 构建，支持为不同智能体分配并行任务，并可通过 Perplexity 独立线程或 Slack 跟踪进展与交互。该功能需要订阅每月 $200 的 Max 方案。
TechCrunch CommerceAI 评分6060 Airbnb 宣布将于 2027 年上半年推出 AI 旅游智能体
Airbnb 在第三季度股东信及财报会上宣布，将于 2027 年上半年推出专属 AI 旅游智能体。该智能体放弃传统纯文本对话形态，采用类似生成式界面的机制，根据用户需求从数百个组件库中实时拼接地图、照片、对比与日历等交互组件。除行程规划与房源预订外，它还将承接退款、改签以及 24 小时安全支持等全流程服务。
Ars Technica AIAI 评分4242 诉讼指控：男子向妻子介绍 ChatGPT，后者却用其策划谋杀丈夫
美国男子 James Gates 提起诉讼，指控 OpenAI 及 Sam Altman 缺乏技术安全防护，导致其妻子利用 ChatGPT 制定了投毒谋害他的方案。诉状指出，其妻以自卫为由提问，ChatGPT 未终止可疑对话，反而详细提供了夹竹桃的制备、剂量及掩盖死因等具体指令。涉案妻子已于 10 月因涉嫌一级谋杀未遂和食物投毒罪被大陪审团起诉。
Ars Technica AIAI 评分4343 Google：学校可保留搜索并跳过 Gemini，但 AI 搜索不可协商
针对引发争议的 K-12 学校 AI 新规，Google 澄清学校可在不启用 Gemini 的情况下保留搜索，但因搜索已被归入其 AI 体系，仍需校方主动授权开启。该政策涵盖 Gemini、Gemini Notebook、Gemini in Classroom 及 Search，Google 强调不会直接关停搜索，而是将开启决定权交由学校自主裁定。
NVIDIA Blog精选AI 评分6464 NVIDIA 介绍 Vera CPU 性能：兼顾高吞吐量与 AI 智能体执行速度
NVIDIA 公布 Vera CPU 在 AI 智能体工作负载下的测试表现，在单个 CPU 上同时兼顾高执行速度与高能效容量。在 100 兆瓦数据中心对比测试中，Vera 相比最快的 x86 CPU 每瓦支持智能体数量提升 1.6 倍，相比能效最高的 x86 CPU 智能体速度提升 2 倍。
推荐理由：文章通过多项基准测试展示了该处理器在智能体编排与沙箱执行中的吞吐表现，有助于评估数据中心的算力配置。
The Verge AIAI 评分6060 Meta 为 Muse AI 智能体上线语音模式与动态虚拟形象
Meta 宣布为 Muse AI 智能体推出实时语音对话功能，并在聊天时同步展示随语音内容动态变化的虚拟形象。用户可通过直接沟通或在设置中调节声音音调，该功能目前已在美国地区的应用程序中推出。官方表示该能力近期将登陆 Meta AI 眼镜，并支持计划年内发货的 Muse Charm 随身硬件。
The Verge AIAI 评分6565 Anthropic 为 Claude 推出个人财务功能，支持通过 Plaid 直连银行账户
Anthropic 推出 Personal Finance 测试版功能，允许美国 Claude Pro、Max 和 Ultra 订阅用户通过 Plaid 平台将 Claude 直连至银行与信用卡账户。该连接采用只读模式，Claude 无法获取银行密码，也不具备转账或投资功能，但可读取账户余额及至多两年的交易记录，用于分析开销明细并解答账单相关问题。
Meta Newsroom精选AI 评分6969 Meta 在 Muse 应用上线实时语音与表情数字人功能
Meta 宣布在 Muse 应用的移动端、Web 和 Mac 端正式上线实时语音对话与动态表情数字人功能。该功能基于 Muse Realtime Avatar 与 Voice 技术，支持实时对话打断及数百种声音风格切换，率先在美国地区推出，后续将接入 AI 眼镜及 Muse Charm 设备。
推荐理由：原文给出了实时语音对话与动态表情交互的适配平台及交互形态，便于读者评估多模态智能体交互界面的演进趋势。