编码智能体的「别再问我」按钮把密钥写进了仓库：Apiiro 在 1,122 个公开副本里找到 1,379 个明文凭据

为什么重要：前两期写的是智能体怎么「找漏洞」，本期是智能体自己「造漏洞」。问题不在模型能力，而在交互设计：为了少弹确认框而提供的便捷选项，把一次性授权变成了长期明文记录，再被智能体自己提交进仓库。这类风险传统扫描器抓不全，所以「非人类身份」与智能体凭据管理正在变成单独的采购预算：Clutch 不到两年估值从 8500 万美元到洽谈价 5 亿美元，就是信号。反方检验：Apiiro 未验证这些凭据是否仍有效，仅一家公司确认密钥当时可用；1.1% 的含密比例说明大多数用户没有踩坑；Anthropic 尚未公开回应。我的立场是：编码智能体的权限设计应默认只记录模式而不是整条命令，这会成为企业采购清单上的硬条款。

• Apiiro：Coding Agents Are Leaking Your Secrets to GitHub 企业宣称
• The Hacker News：Claude Code's "Don't Ask Again" File Exposes Passwords and Keys 媒体报道
• TechCrunch：Palo Alto Networks in talks to buy Clutch for $500M 媒体报道
• OpenAI：Partnering with Hacktron 企业宣称

所属专题：Anthropic：持续追踪 · 全部专题

相关读懂

• Claude「别再问我」留下1379个明文密钥

  Apiiro在1122个公开的Claude本地批准文件里找到1379个密钥。本机排除挡不住已进仓库的副本，责任在把整条命令写成授权记录。

  2026-11-08

• OpenRouter 编码路由比单用 Kimi 省钱吗？

  OpenRouter 称新编码路由与 Opus 5.5 持平、每题省 74%。按它自己的评测页，单用 Kimi K3.1 Pro 在四项共同测试里准确率相当、每题更省。

  2026-11-08

• AMD 公开智能体平台账本，中位一次跑 3.4 小时

  AMD 开源内部智能体运行平台并公开半年生产数据：中位一次运行 3.4 小时，2140 次中途丢沙箱后 95.7% 仍做成。

  2026-11-08

• Kimi 读实验图三遍全对 45%，Astra 是 63%

  Artificial Analysis 把 161 道实验读图题每题跑三遍：Kimi K3.1 Pro 会做的题与闭源头部相当，三遍全对只有 45%。

  2026-11-08

• Astra 领先 Claude，是因为更会说谎吗？

  Dwarkesh 的 Clocktower Bench 用 386 局社交推理对局给模型打分；Astra 综合 Elo 1859，对 Fable 5.1 的分差在侦测侧更大。

  2026-11-07

• Anthropic 给记忆装上可审的离线做梦

  Anthropic 11 月 6 日公开智能体记忆组件与 Managed Agents「做梦」研究预览：离线对照 1–100 段会话重组记忆，输入库不改，输出可审可弃。

  2026-11-07

• Astra 比 Opus 5.5 强的把握有多大？

  Epoch 11月4日把ECI改成贝叶斯拟合：Astra对Opus 5.5赢面约72%，对Sol约54%；前沿点分几乎不动。

  2026-11-06

• Claude 经 Plaid 只读接入美国银行账户

  Anthropic 11 月 5 日上线 Personal Finance：美国付费用户经 Plaid 只读连接银行与卡片，能问账单、不能动钱；对话不进训练。

  2026-11-06

本页是事件档案；当日判断见 2026-11-08 简报。