Grok Build 编程智能体泄露大量机密信息，部分属于 SpaceXSI
安全公司 Claroc 的研究显示，SpaceXSI 的 vibe-coding 智能体 Grok Build 通过分享链接泄露了数千名用户的数据，其中包括内部商业计划、广告提案、医疗检查结果和员工姓名与工号。
推荐理由：安全公司 Claroc 的研究显示，Grok Build 的分享链接可被枚举，暴露了用户和平台方自身的内部资料。
#安全/对齐
Ars Technica · AI精选AI 评分7878 The Verge · AI精选AI 评分7878 黄仁勋被曝与疑似中国间谍有染，专家称或冲击美国 AI 芯片优势
The Verge 报道，Nvidia CEO 黄仁勋承认与一名疑似中国间谍的女性有染，报道称美方情报机构与特朗普总统当时已知晓其间谍嫌疑。CNAS 研究员 Emily Kilcrease 表示，若中国获得最新 Nvidia 芯片，美国领先优势可能在数周或数月内消失；与这名疑似间谍有关联的公司据报已促成至少 70 亿美元 Nvidia 芯片销往中国。
推荐理由：多位智库专家分析这起丑闻如何经由芯片供应与政策影响力传导至美国 AI 产业。
The Verge · AIAI 评分5858 独立游戏社区因 AI 与《Big Walk》陷入争议
部分独立游戏节（IGF）评审发表声明，称不会投票给任何使用生成式 AI 的游戏；随后独立游戏《Big Walk》开发商 House House 承认在开发最后阶段少量使用 AI，估计涉及代码不足 0.1%。
The DecoderAI 评分6262 八国与多家头部 AI 实验室在巴黎宣言中同意设置模型关停机制
八国代表与 OpenAI、Anthropic、Microsoft、Mistral AI 等企业在 11 月 9 日签署《巴黎 AI 安全与安保呼吁》，承诺为受控模型设置关停机制、披露已知风险并支持独立审计。
Ars Technica · AIAI 评分6868 Claude Code 设置文件在 GitHub 上泄露大量密钥
Apiiro 的 AI 安全研究人员发现，Claude Code 的设置文件在公开 GitHub 仓库中泄露了数千条敏感信息，包括数据库密码、API token 和 root 登录凭据。
MIT Technology Review · AIAI 评分5858 接替佩洛西席位的 Scott Wiener 谈联邦 AI 监管
赢得佩洛西旧金山空缺席位的 Scott Wiener 表示，若国会设立 AI 专门委员会他愿意加入，并主张建立强有力的联邦监管机构、举报人保护、测试与审计要求以及关停开关。