1️⃣ Apiiro 揭露：Claude Code「Don’t Ask Again」把密碼寫進設定檔——公開 GitHub 上掃出 2,539 組真實憑證
安全公司 Apiiro 掃描 GitHub 上 104,185 份公開的 .claude/settings.local.json，發現 1,122 個檔案含真實憑證、共 2,539 組 distinct secrets，遍布 1,994 個儲存庫——包含 379 個資料庫密碼、23 組 AWS 金鑰、42 個 GitHub/GitLab/npm token 與 43 組 SSH 登入。問題根源是 Claude Code 的「Yes, and don’t ask again」會把整條核准指令（連同密碼、API key）以明文存進未進 .gitignore 的設定檔；且即使刪檔，舊版本仍留在 git 歷史與 fork 中。Apiiro 向 Anthropic 提交的四份報告全被 bot 自動關閉，半數外洩檔案已在預設分支躺超過 217 天。AI coding agent 的便利與企業機密防線，正在正面相撞。
🔗 來源：The Hacker News（📰媒體報導（The Hacker News，引述 Apiiro 研究））
2️⃣ Microsoft Research 傷亡：約 50 人 AI Frontiers 團隊解散，元老 John Langford 出走——Autogen 與 Fara 背後的推手走進歷史
Microsoft Research 機器學習元老 John Langford 在個人部落格證實，2023 年創立、約 50 人的 AI Frontiers 團隊已於 9 月初被併入 Microsoft AI（由前 Inflection 高層掌舵）後「實質終結」——這個團隊正是多代理框架 Autogen 與電腦操作代理 Fara 的誕生地。Langford 直言，在「唯 scaling 論」的新哲學下，Next Latent、Full Bandwidth Transformer 等研究驅動的創新已無法被「認真考慮」，最終選擇離開。LLM 軍備競賽下，大廠基礎研究組織被產品線整併、研究方向收斂的趨勢，又添一記警鐘。
🔗 來源：John Langford 個人部落格（📌一手來源（當事人自述））
3️⃣ BBC：美國期中選後民調顯示資料中心成高度動員議題——「人民力量」會不會是戳破 AI 泡沫的那根針？
美國期中選舉落幕後，BBC 引用選後民調指出，資料中心議題已成為動員許多美國選民的重要因素，BBC 科技與 AI 編輯提出疑問：人民力量會不會成為戳破 AI 泡沫的那根針？這與選前多州的資料中心公投、地方暫停令相互印證——當 AI 基建的電力、用水與土地成本直接落到社區身上，反對聲浪正從地方層級快速政治化。對照股市剛經歷的 AI 修正波，「民意」正在成為繼資本與監管之後，第三條決定 AI 建設速度的硬約束。
🔗 來源：BBC News（📰媒體報導（BBC））
4️⃣ OpenAI 找上駭進自家的團隊：與安全公司 Hacktron 結盟紅隊測試，重點放在第三方服務整合點
OpenAI 官方宣布與安全公司 Hacktron 建立合作：雙方是在 OpenAI 的 Security Bug Bounty 計畫中結識——Hacktron 研究員曾揭露多個令 OpenAI 印象深刻的漏洞。新合作讓 Hacktron 團隊與 OpenAI 工程師共同獵漏洞，優先測試 OpenAI 系統與第三方服務的整合面（歷來最脆弱的環節），並透過 Daybreak Red 計畫給予 Hacktron 對前沿模型更深入的受控存取。繼調高漏洞賞金上限、邀請外部資安團隊加入 security sprint 之後，OpenAI 正把「邀請打過自己的人進來打」制度化為常態防禦策略。
🔗 來源：OpenAI 官方公告（📌官方公告）