研究称 Grok Build 编码智能体泄露大量机密信息，涉及 SpaceXSI
安全公司 Claroc 的研究显示，SpaceXSI 的 Grok Build 编码智能体因分享链接可被批量枚举，泄露了数千名用户项目中的专有业务信息和敏感数据。Claroc 发现其中包括 SpaceXSI 自建的 24 个应用，暴露内容涉及标为机密的入职计划、覆盖 594 个账户的销售区域图、内部系统地址和广告提案。
#安全/对齐
Ars Technica · AI Microsoft Research精选 Microsoft 研究利用休眠神经元向 AI 智能体植入 Lazarus 后门
Microsoft 研究人员发现 Lazarus 技术无需训练，只需重编程大语言模型中少于 10 个休眠神经元，即可为其智能体植入由隐藏条件触发的后门。模型平时表现正常并能通过标准评测，触发后却可生成命令，让具备工具或终端权限的智能体下载并运行攻击者代码。研究认为可靠检测需要与原始权重比对，Microsoft 正探索权重扫描、红队检测、模型签名及可验证来源审计等防御措施。
推荐理由：研究揭示少量休眠神经元即可植入隐蔽后门，并将模型权重完整性与来源追溯列为智能体部署的关键防线。
The Decoder精选 Gemini 4 Carbon 全面开放，但快速模型迭代已削弱其新鲜感
Google 在两周安全测试后全面开放 Gemini 4 Carbon，将其定位为 Gemini 4 Argon 的补充，面向复杂多步编码、调试和开放式科学研究。
推荐理由：文章把 Carbon 与 Fable 5.2 等模型的性能和单任务成本并列呈现，便于判断深度推理能力与总费用的取舍。
Ars Technica · AI Google DeepMind 发布 Gemini Robotics 2.5 与开放安全基准 ASIMOV-jailbreak
Google DeepMind 发布新一代 Gemini Robotics 2.5，并公布开放安全基准 ASIMOV-jailbreak，为机器人与人类协同工作做准备。
The Decoder 八国与多家头部 AI 公司签署巴黎声明，承诺设置模型关停机制
八国政府、科技公司和民间组织于11月9日签署《巴黎人工智能安全与保障倡议》，承诺为受其控制的模型设置关停机制。声明还涵盖高能力模型的共同评估程序、开发者问责、严重安全事件信息共享、标准化公开非敏感测试结果，以及支持与风险相称的独立审计。目前该声明属于政治性自我承诺，尚无具有制裁措施的国际监督体系，也未设定期限。
Google DeepMind精选 Google DeepMind 发布 Gemini Robotics 2.5，提升机器人通用灵巧性
Google DeepMind 发布视觉语言动作模型 Gemini Robotics 2.5，并开始向机器人合作伙伴推送，以扩大机器人可学习的技能范围并加快学习速度。
推荐理由：原文同时给出200项任务评测、产线试点与安全数据，可用于比较模型在灵巧性、可靠性和风险控制上的进展。
Microsoft Research Microsoft Copilot：从合成企业数据评估到真实 AI 信心
Microsoft 构建 Industry Evaluation Data Generation Platform，以全规模合成企业环境评估 Microsoft Copilot，无需接触客户数据。平台基于 O*NET、在线招聘信息和 SEC 文件模拟动态业务流程，并通过自动查询生成与质量框架建立首个标准化评估基线。
Google DeepMind精选 Google DeepMind 发布 Gemini 4 Carbon，强化网络安全与长周期任务能力
Google DeepMind 发布 Gemini 4 Carbon，主打网络安全、编码和长周期智能体任务，本周起先向部分网络防御人员开放。该模型在 SEC-bench Pro、ExploitGym 和 CWE-bench 上分别取得 88.2%、54.8% 和 71.0%，Terminal-Bench 4.0 成功作弊率降至 0.0%。
推荐理由：材料集中给出漏洞发现、利用与修补基准，以及分阶段开放和定价信息，便于比较模型能力与使用门槛。
GitHub Blog · AI & ML精选 GitHub 引入 ModernBERT 分类器，将推送保护扩展至非结构化密钥
GitHub 与 Microsoft Applied Sciences 开发了新的 ModernBERT 分类器，用代码上下文识别非结构化密钥，批量评估候选密钥耗时不到 2 ms，可使推送保护阻止的密钥数量增加一倍以上。
推荐理由：九个季度的数据将密钥泄露增长归因于代码规模而非单次推送风险上升，并说明自动拦截为何比人工补救更易扩展。