研究称 Grok Build 编码智能体泄露大量机密信息，涉及 SpaceXSI
安全公司 Claroc 的研究显示，SpaceXSI 的 Grok Build 编码智能体因分享链接可被批量枚举，泄露了数千名用户项目中的专有业务信息和敏感数据。Claroc 发现其中包括 SpaceXSI 自建的 24 个应用，暴露内容涉及标为机密的入职计划、覆盖 594 个账户的销售区域图、内部系统地址和广告提案。
#安全/对齐
Ars Technica · AI The Decoder精选 Gemini 4 Carbon 全面开放，但快速模型迭代已削弱其新鲜感
Google 在两周安全测试后全面开放 Gemini 4 Carbon，将其定位为 Gemini 4 Argon 的补充，面向复杂多步编码、调试和开放式科学研究。
推荐理由：文章把 Carbon 与 Fable 5.2 等模型的性能和单任务成本并列呈现，便于判断深度推理能力与总费用的取舍。
The Decoder 八国与多家头部 AI 公司签署巴黎声明，承诺设置模型关停机制
八国政府、科技公司和民间组织于11月9日签署《巴黎人工智能安全与保障倡议》，承诺为受其控制的模型设置关停机制。声明还涵盖高能力模型的共同评估程序、开发者问责、严重安全事件信息共享、标准化公开非敏感测试结果，以及支持与风险相称的独立审计。目前该声明属于政治性自我承诺，尚无具有制裁措施的国际监督体系，也未设定期限。
Google DeepMind精选 Google DeepMind 发布 Gemini 4 Carbon，强化网络安全与长周期任务能力
Google DeepMind 发布 Gemini 4 Carbon，主打网络安全、编码和长周期智能体任务，本周起先向部分网络防御人员开放。该模型在 SEC-bench Pro、ExploitGym 和 CWE-bench 上分别取得 88.2%、54.8% 和 71.0%，Terminal-Bench 4.0 成功作弊率降至 0.0%。
推荐理由：材料集中给出漏洞发现、利用与修补基准，以及分阶段开放和定价信息，便于比较模型能力与使用门槛。