Claude Code 的 Don't Ask Again 选项导致密码泄露到 1,122 个公开 GitHub 文件
Apiiro 的研究指出,Claude Code 的 Don't Ask Again 选项使密码等敏感信息出现在 1,122 个公开 GitHub 文件中。该文在 Hacker News 获得 582 分和 394 条评论。
今天最值得读的 AI 新闻,来自正在塑造 AI 的实验室、创业公司和研究者。
Apiiro 的研究指出,Claude Code 的 Don't Ask Again 选项使密码等敏感信息出现在 1,122 个公开 GitHub 文件中。该文在 Hacker News 获得 582 分和 394 条评论。
AI写代码速度加快导致GitHub多次故障,OpenAI拟收购代码托管工具Pierre,并已公开内部Git后端Pando,一次推送的中位耗时降了近八成。Anthropic因日均合并改动从5月约2500项增至9月超3万项,由7名工程师用5个月自研版本控制系统Scion并迁移主代码库;Cursor则推出代码托管服务Origin,允许开发者在Cursor内完成提交、审查与合并。
推荐理由: 从GitHub故障切入,串起OpenAI、Cursor、Anthropic自建代码基础设施的动因与做法,可看清AI写代码对开发工具链的实际压力。
微软将 GitHub 团队构建的 Copilot harness 通过 Microsoft Foundry 对外开放,提供全托管方式构建能推理、调用工具并完成长任务的智能体。
推荐理由: 微软把内部支撑多个 Copilot 产品的多模型 harness 开放到 Foundry,读者可据此判断自建编排层的取舍。
Artificial Analysis 在 Coding Agent Index v2.0 中实测 GitHub Copilot CLI 的 Copilot Fusion 最高档设置,其单任务成本为 5.59 美元,而 Claude Code 配合 Opus 5.5(max)为 11.42 美元,综合得分仅低 2 分。
推荐理由: Artificial Analysis 使用 Coding Agent Index 实测 Copilot Fusion,给出与 Claude Code 同等性能下的成本与 token 对比。