跳到正文
  1. CSA Labs Research

    批准一次,永久泄露:Claude Code 设置文件中的密钥

    CSA 研究笔记汇总 Apiiro 的扫描结果:GitHub 上 104,185 份公开的 .claude/settings.local.json 中有 1,122 份(约 1.1%)含至少一个密钥,合计 1,379 个不同密钥,包括 379 个数据库密码、43 个公共服务器 SSH 登录和 23 个 AWS 密钥。原因是开发者在权限提示中选择常驻批准后,Claude Code 会把完整命令原文写入该文件,内联的密码或 token 因此以明文留存,而内置保… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入

    推荐理由:用户指定的本地展示归档;未运行评分模型,未生成分数。

  1. The Washington Post

    METR 称 Anthropic 在放缓呼声中加速 AI 开发

    独立监测机构 METR 发布的评估称,Anthropic 提升模型能力的速度约为一年前的两倍。评估基于 Anthropic 提供的约 11 周内部数据(8 月中旬至 10 月下旬)和员工访谈,METR 称获得了前所未有的内部数据访问。研究者认为加速主要源于 AI 参与改进 AI 本身,并排除了训练算力增长这一原因;METR 同时提示结论可能只适用于定义明确的任务,且 Anthropic 8 月公开的风险报告整体低估了加速程度。Anthropic 联合创始人… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入

    推荐理由:用户指定的本地展示归档;未运行评分模型,未生成分数。

  1. Ai2

    我们能信任 LLM 判断研究想法是否新颖吗?

    Ai2 发布 Old Ideas, Novel Problems 研究及配套基准、数据与代码,考察 LLM 评委判断科研想法新颖性的可靠性。基准从 ICLR 2026 同行评审中挖掘审稿人对原创性的讨论,构建 154 个高新颖性和 145 个低新颖性的人类研究想法,另让简单生成器产出 154 个 AI 想法组成人机配对评测,测试了 GPT-5.1、GPT-5.2、GPT-5.4、Claude Sonnet 4.5、Claude Opus 4.5、Claud… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入

    推荐理由:用户指定的本地展示归档;未运行评分模型,未生成分数。

已经到底了