AI 情报

· 43 条 · 北京时间

  1. Apiiro称Claude Code权限文件致约2000个公开仓库泄露密钥

    议题

    安全公司Apiiro研究称,Claude Code在用户选择“Don't Ask Again”后会把含密码、API密钥的批准命令写入项目内 settings.local.json 权限配置;该文件被提交到公开GitHub仓库后即暴露凭据。Apiiro称在约10万个公开仓库中发现约2000个含真实密钥,共2539条,涉及63个组织,类型包括服务API令牌、数据库密码、AI模型密钥、SSH登录与私钥。

    展开详情

    视频作者转述称已有密钥被确认仍有效,但这是转述而非独立验证。

    尚未明确:Apiiro未测试泄露密钥是否仍有效;“已确认有效密钥”来自视频转述,未见原始出处细节;Anthropic是否已修改默认行为、是否发布官方回应,材料未说明。

  2. 报道:Anthropic筹备IPO之际,中期选举显示选民反对数据中心

    议题

    CNBC报道,Anthropic正筹备最早11月中旬在纳斯达克上市,投资者对其估值预期从传闻中的2万亿美元下调至1万亿至1.5万亿美元。报道称,中期选举中41项数据中心相关地方公投有40项遭选民否决,NBC出口民调显示过半选民将AI数据中心列为投票重要因素。Anthropic在修订版招股书中披露约8954亿美元采购与租赁承诺,几乎全部与算力和基础设施相关,并在风险因素中承认数据中心反对情绪日益组织化。

    展开详情

    CEO Dario Amodei 8月在X上称公众不信任源于"信任危机"。

    尚未明确:上市时间与最终估值仍为CNBC援引投资者预期,非公司确认;招股书8954亿美元为承诺总额,实际支出节奏未说明;选举数据与民调的因果解读属媒体与分析人士观点。

  3. WIRED报道:数据公司收购企业内部文件与邮件用于训练AI

    议题

    WIRED记者Steven Levy称收到多家数据公司冷邮件,提出以35万至180万美元一次性购买媒体公司旧工作记录(文档、邮件、Slack消息、工单等)用于训练模型。Handshake向记者确认以1000美元收购单篇报道,并称大量收购研究生论文与课程作业;Mercor、Micro1等公司称已与主要AI实验室合作,Mercor CEO称收购数据会剥离个人身份信息。

    展开详情

    Anthropic承认数据市场庞大,但称不购买WIRED这类在营公司的工作流;OpenAI未回应。Spirit Airlines破产后出售数字资产(含8万邮箱账户、5亿条内部消息等),Google与Micro1竞标,因空乘工会质疑隐私而暂停。

    尚未明确:报价区间与市场规模(如每年400至500亿美元、未来超万亿美元)来自从业者说法,WIRED未能核实;去标识化能否真正消除隐私风险存疑;各AI实验室与数据公司的合作关系细节未获独立确认;Spirit资产交易最终归属未定。

  4. 作者称:JavaScript Mastery 开源 JSM HQ,用 Docker 沙箱让三个编码代理并行建 SaaS

    实践

    JavaScript Mastery 频道作者 Adrian 发布约 3 小时视频,演示用其开源编排器 JSM HQ 组织一个 lead 代理加两个开发代理,各自运行在独立 Docker 沙箱中,从零构建并部署 AI 客服 SaaS AskWell。作者称代理可获完全权限而不接触本机文件、真实密钥和生产数据库,GitHub 令牌经代理注入、生产密钥不进沙箱,CodeRabbit 审查每个 PR。

    展开详情

    视频展示建库、上传文档、聊天、计费与限流等流程,但均为作者自述演示,未独立实测。

    尚未明确:视频未审看画面,未独立复现;AskWell 是否真实上线、成本与稳定性、JSM HQ 在他人机器上的可用性均未验证;作者引用的 Replit 删库等案例为转述。

  5. 观点:n8n社区讨论:报价类线索过夜积压,应把数字与措辞分开处理

    实践

    r/n8n 用户 GeneralEfficient3137 发帖讨论汽车销售线索在夜间无人报价而积压的问题,认为症结不是没人值班,而是付款金额一旦出错代价高。作者提出的做法是:触发时先组装一个只含年款/车型/配置、标价、获批付款区间等事实的小对象,草稿中的数字只能来自该对象,模型只负责写句子不负责取数;付款、置换估值、信贷类问题直接转人工并附上事实,其余才走草稿审批。

    展开详情

    作者还强调队列必须能在手机上打开,并承认有人看仍是前提。以上为作者设想与提问,非已落地案例。

    尚未明确:帖子是假设性方案与提问,未说明是否已实际部署、所用模型与工具、错误率或响应时长变化;作者询问手机端队列的具体实现方式,评论区内容未提供。

  6. 作者称:Hermes Agent 0.23 支持浏览器远程访问桌面端,新增单网关与群聊路由

    模型与工具

    YouTube 频道 Teku AI 介绍 Hermes Agent 0.23.0 更新:桌面端可通过浏览器访问,手机、平板等设备能连回同一套技能、记忆与会话;作者演示了局域网访问和用 Cloudflare 子域名加隧道配置公网 URL,并称需注册 Nous 门户账号,免费账号即可。作者自述配置中 Hermes 出错,他手动修复约两小时。

    展开详情

    其余更新包括多通道统一单网关、/rewind 回退改写提示、最多六个 bot 的群聊由 lead bot 自动路由并共享记忆、付费 MCP 工具花费确认,以及插件一键更新和技能/插件/MCP 市场。作者称桌面端暂未找到 /rewind,花费确认不覆盖 API 调用。

    尚未明确:官方发布说明未在材料中,功能细节均来自作者演示;/rewind 在桌面端不可用的原因、花费确认覆盖范围、市场插件数量(作者称超过一千)均未独立核实;公网访问的安全与稳定性未评估。

  7. 作者称:Google 发布 Claude Code 插件 EGM:用无记忆代理在写代码前审查计划

    模型与工具

    西班牙语科技频道 Julio Barroeta 介绍并演示了 Google 的免费插件 Elephant-Goldfish Model(EGM)。作者称其为 Claude Code 等编码工具的插件,而非新模型:先由“大象”会话写出实施计划,再由不读取原对话、只看计划文档的“金鱼”代理分阶段审查,找出矛盾与灰色地带。作者用同一餐厅扫码点单需求分别在有、无 EGM 下各做一次,并让第三个会话充当裁判。

    展开详情

    作者结论是:面向客户的专业项目值得用,快速原型则显得过重。以上为作者自述演示,未独立复现。

    尚未明确:材料未提供 Google 官方公告原文,插件是否确由 Google 发布、仓库归属与许可未核实;作者对比为单次演示,裁判也由同一模型担任,结论不具统计意义;未说明 EGM 对成本、耗时的量化影响。

  8. 报道:Menlo报告:企业AI支出一年增近5倍,智能体推动预算超支2.5倍

    议题

    The AI Daily Brief 解读 Menlo Ventures 企业AI报告:约400家美国企业决策者(合计约40亿美元AI支出)在2026年9月受访。报告估算企业AI年支出从2023年17亿、2024年85亿、2025年330亿美元升至2026年近1770亿美元;单家企业平均支出约为2025年的4.7倍,实际支出约为预算的2.5倍。节目称增长主因是智能体按token而非按席位计费。

    展开详情

    Anthropic占企业API支出55%,OpenAI回升至31%,Google降至9%;开源模型占支出4%、占token 19%。以上为Menlo调查估算与节目解读,非独立核实。

    尚未明确:Menlo为AI领域投资方,数据来自约400名决策者自报,支出与市场份额为估算;实际超预算2.5倍的口径与样本代表性未说明;编码智能体收入从10亿到240亿美元等数字未见独立来源核实。

  9. 作者称:马德里小团队自建AI短信销售代理:6周911段对话,AI账单约110美元

    实践

    一名在马德里、向美国企业主销售商业融资的小团队运营者在Reddit自述,9月底自建AI代理回复客户短信:维持对话、索要银行流水、读取文件并在适当时转人工。作者称前6周处理911段对话,发出5326条短信和309封邮件,回复中位时间不足2分钟,约五分之一回复发生在夜间或周日,48%的短信在48小时内获回复,约1%客户要求停止,532次转人工,355次选择不回复,AI总账单约110美元。

    展开详情

    作者强调只触达已有意向的线索、不冒充真人,并列出一次改指令导致大量对话异常等失误。以上均为作者自述,未经独立核实。

    尚未明确:数据均为作者自述,无第三方核验;未说明所用模型与搭建方式、110美元对应的计费口径、911段对话的统计周期起点与线索来源规模,也未给出转化或成交结果。

  10. 报道:Karpathy 用 Claude Opus 5.5 周末做出 HackerTube,从 HN 二十年评论筛出 6454 个视频

    实践

    The Decoder 报道,OpenAI 联合创始人、现 Anthropic 研究员 Andrej Karpathy 用一个周末做出 HackerTube:用 Claude 的 Opus 5.5 模型处理 Hacker News 二十年积累的 4300 万条评论,筛出 6454 个被反复推荐的视频。

    展开详情

    据 Karpathy 在 X 上的说法,其观看体验明显好于 YouTube 自身推荐;站点无需登录,只显示视频中段单帧而非优化缩略图,状态存在浏览器本地。随后他又称用 Claude Code 三分钟一次性做出 TristanTube,收录 4.7 万个视频。Karpathy 表示 Claude Code 承担了从数据分析到服务器搭建的几乎全部工作,他本人只申请 Google Cloud API key、租服务器、买域名。

    尚未明确:“观看体验明显更好”是 Karpathy 个人评价,无独立对比测试;4300 万条评论的筛选标准、提示词与成本未披露;HackerTube 与 TristanTube 的访问量、留存和实际使用效果未知;Opus 5.5 与 Claude Code 的具体版本细节仅来自转述。

整理于 2026-11-09 18:49(北京时间) · 部分来源暂未获取