Grok Build 编程智能体泄露大量机密信息，部分属于 SpaceXSI
安全公司 Claroc 的研究显示，SpaceXSI 的 vibe-coding 智能体 Grok Build 通过分享链接泄露了数千名用户的数据，其中包括内部商业计划、广告提案、医疗检查结果和员工姓名与工号。
推荐理由：安全公司 Claroc 的研究显示，Grok Build 的分享链接可被枚举，暴露了用户和平台方自身的内部资料。
#安全/对齐
Ars Technica · AI精选AI 评分7878 The Verge · AI精选AI 评分7878 黄仁勋被曝与疑似中国间谍有染，专家称或冲击美国 AI 芯片优势
The Verge 报道，Nvidia CEO 黄仁勋承认与一名疑似中国间谍的女性有染，报道称美方情报机构与特朗普总统当时已知晓其间谍嫌疑。CNAS 研究员 Emily Kilcrease 表示，若中国获得最新 Nvidia 芯片，美国领先优势可能在数周或数月内消失；与这名疑似间谍有关联的公司据报已促成至少 70 亿美元 Nvidia 芯片销往中国。
推荐理由：多位智库专家分析这起丑闻如何经由芯片供应与政策影响力传导至美国 AI 产业。
The DecoderAI 评分8282 Google 正式开放 Gemini 4 Carbon，并预览 Antigravity 的 /swarm 智能体群功能
Google 在两周测试期后正式开放 Gemini 4 Carbon，并称它与 Gemini 4 Argon 互补而非替代，Argon 仍更适合多数软件工程和知识工作任务。
The Verge · AIAI 评分5858 独立游戏社区因 AI 与《Big Walk》陷入争议
部分独立游戏节（IGF）评审发表声明，称不会投票给任何使用生成式 AI 的游戏；随后独立游戏《Big Walk》开发商 House House 承认在开发最后阶段少量使用 AI，估计涉及代码不足 0.1%。
The Decoder同事件AI 评分7878 Google DeepMind 发布 Gemini Robotics 2.5，奔驰产线试点分拣金属件成功率达 96%
Google DeepMind 发布视觉-语言-动作模型 Gemini Robotics 2.5，可处理视觉信息、理解语言指令并转化为机器人动作。该模型在匈牙利 Kecskemét 和德国 Sindelfingen 的奔驰在产产线上试点，Apptronik 的 Apollo 2 机器人按装配顺序从散料箱分拣金属件放入托盘，报告成功率为 96%。
同一件事，精选收录的是《Google DeepMind 发布 Gemini Robotics 2.5 视觉-语言-动作模型》
Google DeepMind精选AI 评分8888 Google DeepMind 发布 Gemini 4 Carbon 前沿模型
Google DeepMind 向开发者、企业、科研人员和消费者开放 Gemini 4 Carbon，称其在网络安全能力和长程智能体工作流上达到前沿水平。
推荐理由：原文给出 Carbon 与 Argon 的定位差异、多项基准排名和每任务成本对比，读者可据此判断何时该用更重的模型。
The DecoderAI 评分6262 八国与多家头部 AI 实验室在巴黎宣言中同意设置模型关停机制
八国代表与 OpenAI、Anthropic、Microsoft、Mistral AI 等企业在 11 月 9 日签署《巴黎 AI 安全与安保呼吁》，承诺为受控模型设置关停机制、披露已知风险并支持独立审计。
Google DeepMind精选AI 评分8282 Google DeepMind 推出 AlphaProof Code，用 AI 智能体形式化验证 Signal 协议代码
Google DeepMind 发布 AlphaProof Code，一个由多个 LLM 智能体组成的形式化验证框架，并用它证明了 Signal 协议实际代码的关键安全属性。
推荐理由：DeepMind 用多智能体框架在四周内完成 Signal 协议代码的形式化验证，并公开了验证产物。
Ars Technica · AIAI 评分6868 Claude Code 设置文件在 GitHub 上泄露大量密钥
Apiiro 的 AI 安全研究人员发现，Claude Code 的设置文件在公开 GitHub 仓库中泄露了数千条敏感信息，包括数据库密码、API token 和 root 登录凭据。
MIT Technology Review · AIAI 评分5858 接替佩洛西席位的 Scott Wiener 谈联邦 AI 监管
赢得佩洛西旧金山空缺席位的 Scott Wiener 表示，若国会设立 AI 专门委员会他愿意加入，并主张建立强有力的联邦监管机构、举报人保护、测试与审计要求以及关停开关。
Google DeepMind精选AI 评分8282 Google DeepMind 发布 Gemini 4 Carbon 前沿模型
Google DeepMind 发布 Gemini 4 Carbon，称其在网络安全与长周期任务上能力最强，在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一。
推荐理由：官方给出 Carbon 在网络安全与长周期任务上的基准与内部部署数据，可对照两周前发布的 Argon 看迭代节奏。
GitHub Blog · AI & MLAI 评分5858 GitHub 推出基于 ModernBERT 的密钥检测分类器，扩展 push protection
GitHub 推出与 Microsoft Applied Sciences 合作微调的 ModernBERT 分类器，用代码上下文识别无固定格式的密钥，可在 2 毫秒内评估一批候选密钥，并称有望让可拦截的密钥数量翻倍以上。