高盛思科收紧员工 AI 使用：4.5 万人分层开放与预算
11 月 11 日，据《商业内幕》报道，在过去几年持续鼓励员工使用 AI 之后，高盛、思科与摩根大通开始转向更有针对性的 AI 部署策略，从设定使用预算、追踪调用量，到限制特定员工或工具的访问权限，核心是让不断加码的 AI 投入与安全风险可…
Claude Code85 篇
谷歌大象金鱼模型 EGM：16 个评审者与 573 秒实测
谷歌开源的大象金鱼模型（Elephant-Goldfish Model，简称 EGM）把规格评审推到了写代码之前，让一批没有对话历史的新子智能体去挑规格里的错，全部家当是 7 个技能加 9 个评审角色。 这个判断在 2026 年下半年变得具…
Claude Code 泄露数千密钥到 GitHub：配置规则未脱敏
11 月 10 日，据 Ars Technica 报道，安全研究团队 Apiiro 在公开的 GitHub 仓库里发现数千条泄露的敏感信息，包括数据库密码、API 令牌和 root 登录凭据，来源是 Claude Code 的项目配置文件。…
谷歌开源大象金鱼插件：先写规格再让 9 个角色挑错
11 月 8 日，谷歌开源了名为 Elephant-Goldfish Model 的编码智能体插件，方法来自 Dave Rensin 关于大象与金鱼的随笔。核心思路是把规格评审放到代码之前，让智能体先写规格，再由一批没有对话历史的全新子智能…
LongCat-2.5 开源：1.6T 参数 MIT 协议，W4A4 量化怎么跑
美团 LongCat-2.5 的权重已在 11 月 9 日以 MIT 协议放出，商用推理与二次训练都不需要额外授权。1.6 万亿总参数里每 token 只激活约 480 亿，1M 上下文，支持 NPU 平台部署。它同时给了原版与 W4A4 …
Karpathy 周末用 Claude 造站：4300 万评论筛 6454 视频全流程
Andrej Karpathy 用一个周末靠 Claude Opus 5.5 做出 HackerTube 与 TristanTube 的完整拆解：4300 万条评论筛出 6454 支视频，人工只做 API key、服务器与域名三件事。
AGENTS.md 投毒怎么查：Codex 中招率超 90% 自查清单
一句话结论：攻击者只要用一个网页往你的下载目录丢一份 AGENTS.md，你的编码智能体就会把它当规范照做，Codex 中招率超过 90%，Claude Code 约 50%，而且这个洞没法靠打补丁堵上。 安全机构 Forever Secu…
AGENTS.md 投毒实测：Codex 中招率超 90%
11 月 7 日，量子位披露了安全机构 Forever Security 截获的一种新型投毒手法。用户只是随手打开一个网页，没点任何弹窗，一个名为 AGENTS.md 的纯文本文件就悄悄躺进了下载目录。接下来在终端敲一句 Codex 或 C…
Claude 拒抄游戏：Opus 5.5 提示词加 2 条禁令
2026 年 11 月 4 日，据爱范儿报道，一位名为 chasm 的开发者发现，Anthropic 推送给终端编程工具 Claude Code 的底层配置里多了一对 Do and Don’t 规则。核心约束是：允许协助开发原创游戏、已有类型的游戏，以及基于用户自身设计和资产的游戏，但严禁重建某款特定的现有游戏，哪怕给它换个名字、声称是原创也不行。
连分析和
Claude Code负责人Cat Wu加盟OpenAI：年化收入25亿美元
11 月 5 日，前 Anthropic Claude Code 产品负责人 Cat Wu 在社交平台宣布正式加盟 OpenAI，出任核心产品（Core Products）产品管理负责人，参与核心产品与 AI 智能体相关业务。她将与企业产品…