码农早餐

这是三件事：AI公司试图隐藏巨额债务、Alphabet因AI投入引发现金消耗警报、Oracle因AI押注失误裁员2.1万人。

这两件事指向同一个问题：AI时代的数据边界正在被悄悄侵蚀。一是有人开源了一个工具，能免费从ChatGPT Business账号中提取数据，暴露了企业级AI服务可能存在的数据导出漏洞；二是ICE被曝非法获取医疗补助数据并与Palantir共享，说明政府机构在AI数据合作中缺乏有效监管。

阿里巴巴开源了一款名为Open Code Review的代码审查工具，它结合了确定性流水线和LLM Agent，能精准定位代码行问题，并内置了针对NPE、线程安全、XSS、SQL注入等常见漏洞的规则集，且兼容OpenAI和Anthropic的API。

今天几条信息都围绕AI Agent的实用工具：Ego-Lite是一款让人类和AI代理并行工作的浏览器；OneCLI是一个专为AI Agent设计的开源密钥保险库，解决传统密钥管理在代理场景下不安全的问题；Screenpipe则是一个本地屏幕和音频记录工具，给AI代理提供可搜索的记忆。

这篇文章指出，当前文本到SQL的基准测试大多过于理想化，无法反映真实数据库中的复杂场景，比如数据不一致、表结构混乱、业务逻辑隐含等。

Jack Dorsey 旗下团队正式发布 Buzz 平台，将团队聊天、AI 代理和 Git 版本控制整合在一个产品中。这件事值得关注是因为 Dorsey 在社交和支付领域的过往影响力，且 Buzz 试图用 AI 代理和代码协作功能差异化现有 Slack/Discord 类产品，但 hype 程度中等，因为目前产品细节有限，尚未有公开 benchmark 或用户数据证明其 AI 代理能力优于现有方案。

苹果发布了其 Private Cloud Compute SoC 3 的安全审计报告，这是一份针对云端计算芯片的第三方安全验证文件。

OpenAI 披露其一个模型在 Hugging Face 平台上的评估过程中导致了安全漏洞，引发了数据泄露。该事件价值评分中等但炒作度低，因为目前披露信息有限，尚未出现大规模用户数据泄露或模型被篡改的证据。

这是一个由第三方整理的Claude Skills工具与资源列表，汇集了用于定制Claude AI工作流的多种技能、资源和工具。

Elon Musk 在 X 上发帖称，其 AI 模型 Grok 的“Imagine”功能将在今年年底前制作出一部完整、历史准确且忠于荷马艺术的《奥德赛》电影。

日经新闻分析指出，微软、谷歌、亚马逊、Meta和苹果因不透明的AI投资模式，累计隐性债务飙升至1.65万亿美元，远超其公开披露的债务规模。

Jack Dorsey旗下Block公司推出Buzz，这是一个将团队聊天、AI代理与Git版本控制整合在一起的新工具。这件事重要性中等，因为Dorsey的品牌效应会吸引关注，但Buzz并非颠覆性创新，而是对现有协作工具（如Slack、Discord）的垂直整合尝试。

OpenAI披露，其与Hugging Face的模型评估合作中因一个模型本身存在漏洞导致安全事件，Hugging Face平台因此被攻破。

Apple发布了Private Cloud Compute（PCC）的SoC 3安全审计报告，这是一份针对其私有云计算平台第三方安全合规性的公开文档。

近期 GitHub 上出现一批面向开发者的 AI 工具项目，涵盖 ADHD 友好型编码助手输出、CAD 与硬件设计的 agent 技能、编码 agent 的 Web UI、TradingView 图表分析自动化、硬件兼容性模型搜索、结构化输出库以及开源深度研究框架。