高盛收紧AI编程工具权限，禁止交易员与投行人员使用Claude Code和GitHub

11月3日消息，据彭博社援引高盛10月发布的内部使用指引报道，高盛已限制大多数员工使用高级AI编程工具，包括Anthropic的Claude Code和微软的GitHub相关工具。目前，只有工程师仍能使用这些工具。

鞭牛士

Claude Code被投毒！5000人中招，我用3步揪出电脑里的假Claude

上上周，Cursor 发了一条安全通报，看得我后背发凉。Cursor 插件市场里出现了恶意版本：`Anthropic.claude-code 2.1.312 / 2.1.313`。名字、图标、描述全都对，但它不是 Anthropic 官方开发的。

七咪Miu~分享

小心，Claude Code会擅自泄露你的邮箱！请抓紧时间更新

来源：市场资讯（来源：新智元）新智元报道用户每月掏几十甚至 200 美元订阅 Claude Code，把本地终端交给它干活，它却在后台把你的真实登录邮箱、姓名乃至公司内部代码库地址，塞进 User-Agent 请求头里发给了外部网站！

新浪财经

小心，Claude Code会擅自泄露你的邮箱，请抓紧时间更新

用户让 Claude 调取美国证监会 SEC 财报、维基百科、crates.io 或游戏 EVE Online 接口时，这些平台为防爬虫，都要求脚本在请求头里留下联系邮箱，否则直接返回 403 拒绝访问。

36氪

小心，Claude Code会擅自泄露你的邮箱！请抓紧时间更新

来源：新智元用户每月掏几十甚至 200 美元订阅 Claude Code，把本地终端交给它干活，它却在后台把你的真实登录邮箱、姓名乃至公司内部代码库地址，塞进 User-Agent 请求头里发给了外部网站！

新浪财经

Claude Code一键放行，可能把密钥传上GitHub

用 Claude Code 写代码时，你是不是也习惯在弹出的命令确认里点一下“Yes, and don't ask again”（同意，且不再询问）？

至人只是常

Claude紧急叫停！暗改Harness禁止逆向游戏

一个叫chasm的博主发现，Claude Code好像正在悄悄打击游戏克隆，不许用它来复刻其他游戏。你敢信吗，现在都不用买主机和正版盘，直接在浏览器里就能玩上《GTA 5》《使命召唤》，甚至还有人在被破解的PS5上玩起了Xbox独占的《光环2》和任天堂的《塞尔达:旷野之息》。

36氪

Claude紧急叫停！暗改Harness禁止逆向游戏

你敢信吗，现在都不用买主机和正版盘，直接在浏览器里就能玩上《GTA 5》《使命召唤》，甚至还有人在被破解的PS5上玩起了Xbox独占的《光环2》和任天堂的《塞尔达:旷野之息》。

量子位

你点过的Claude Code“不再询问”，可能把数据库密码送上GitHub

IT之家 11 月 10 日消息，科技媒体 Ars Technica 昨日（11 月 9 日）发布博文，指出 AI 编程智能体 Claude Code 正在把部分开发者的敏感凭据意外暴露到公开的 GitHub 仓库中。

IT之家

点一下「以后不再询问」，密码、API Key全被上传！Claude Code配置文件泄露数千条敏感信息，Anthropic回应

近日，安全公司 Apiiro 的研究人员发现，公开的 GitHub 仓库中出现了大量 Claude Code 配置文件，其中不少文件竟然包含数据库密码、API Key，甚至超级管理员登录凭证。

CSDN