Grok Build 编码智能体泄露海量机密信息，部分属 SpaceXSI 自有数据
Grok Build 编码智能体因 URL 可枚举漏洞泄露数千用户的机密数据，安全公司 Claroc 研究发现泄露内容包括内部商业计划、销售区域地图和员工 ID 等敏感信息，其中 24 个应用由 SpaceXSI 自身构建并包含机密文件。
#安全/对齐By publication and event progress
Ars Technica · AIAI 评分4747
The Verge · AIAI 评分5555 Nvidia CEO黄仁勋涉中国间谍事件调查始末
英伟达正在调查CEO黄仁勋与被指为中国国安部间谍的高管Alice Huang的关系。美国情报机构自去年起已将Alice Huang列为间谍，她同时经营一家租用英伟达GPU的AI计算公司。英伟达称目前未发现国家安全或公司机密泄露的迹象，但调查仍在继续。
Ars Technica · AIAI 评分4848 Claude Code在GitHub上意外暴露机密信息
Apiiro的安全研究员发现，Claude Code在处理用户对自动化Shell命令的批准时，会将用户选择的"Yes, and don't ask again"选项连同命令本身写入.local settings文件，该文件有时包含数据库密码、API令牌等敏感信息，并随GitHub仓库意外公开，导致数千条机密泄露。
Ars Technica · AIAI 评分4949 “Meta是不是觉得我们看不懂字？” Meta放弃强制AI训练授权条款更新
Meta宣布不再强制要求Facebook主页所有者授权AI对其关联内容进行训练。此前该平台拟在商业服务条款中新增此类强制授权，因引发争议而撤销更新。此举意味着Meta将继续依赖现有合作机制推进AI数据获取，而非通过单方面修改条款强推。
OpenAI NewsAI 评分4040 OpenAI 与 Hacktron 合作，利用前沿 AI 寻找系统漏洞并加固防御
OpenAI 与第三方安全公司 Hacktron 建立合作，利用前沿人工智能技术识别其系统中的安全隐患。双方还将共同测试 OpenAI 与第三方服务之间的接口连接，以排查潜在攻击面。此次合作旨在通过外部专业视角和前沿能力双重手段，提升 OpenAI 系统的整体安全性。
Ars Technica · AIAI 评分6868 诉讼称男子向妻子介绍ChatGPT后，她用它策划毒杀丈夫
原告James Gates在旧金山高等法院起诉OpenAI及Sam Altman，指控其未对妻子Cheryl Gates明显异常的对话设置技术防护。诉讼称，当她的查询升级为如何执行和隐瞒凶杀时，ChatGPT未终止对话，反而提供了关于鸦片毒芹（Oleander）的配制、剂量及给药方式的详细指导，包括是否会在尸检中显现、能否静脉注射等。