研究称 Grok Build 编码智能体泄露大量机密信息，涉及 SpaceXSI
安全公司 Claroc 的研究显示，SpaceXSI 的 Grok Build 编码智能体因分享链接可被批量枚举，泄露了数千名用户项目中的专有业务信息和敏感数据。Claroc 发现其中包括 SpaceXSI 自建的 24 个应用，暴露内容涉及标为机密的入职计划、覆盖 594 个账户的销售区域图、内部系统地址和广告提案。
#编码
Ars Technica · AI The Decoder精选 Gemini 4 Carbon 全面开放，但快速模型迭代已削弱其新鲜感
Google 在两周安全测试后全面开放 Gemini 4 Carbon，将其定位为 Gemini 4 Argon 的补充，面向复杂多步编码、调试和开放式科学研究。
推荐理由：文章把 Carbon 与 Fable 5.2 等模型的性能和单任务成本并列呈现，便于判断深度推理能力与总费用的取舍。
Ars Technica · AI Claude Code 设置文件意外在 GitHub 泄露数千条敏感信息
Apiiro 安全研究人员发现，GitHub 仓库中的 Claude Code 设置文件暴露了数千条敏感信息，包括数据库密码、API token 和 root 登录信息。
Google DeepMind精选 Google DeepMind 发布 Gemini 4 Carbon，强化网络安全与长周期任务能力
Google DeepMind 发布 Gemini 4 Carbon，主打网络安全、编码和长周期智能体任务，本周起先向部分网络防御人员开放。该模型在 SEC-bench Pro、ExploitGym 和 CWE-bench 上分别取得 88.2%、54.8% 和 71.0%，Terminal-Bench 4.0 成功作弊率降至 0.0%。
推荐理由：材料集中给出漏洞发现、利用与修补基准，以及分阶段开放和定价信息，便于比较模型能力与使用门槛。