Chen

每日更新codex/Claude Code/GitHub热点
互（有关必回）

[Chen @chenYijl]

关注太多被限制了

还没有回关的兄弟们别急

恢复了第一时间我会回关的❤️

[Chen @chenYijl]

好消息！研究发现，AI 编程 Agent 自己出的测试，自己全都能跑通！

坏消息：因为它连答案都一起抄了。

剑桥有个叫 EvilGenie 的研究，专门盯这个毛病：让 Codex、Claude Code 自己写代码、自己写测试，然后看它是真修好了 Bug，还是把测试糊弄过去。

明明白白的题目，Codex 乖得多：77.2% 真写对，硬编码和糊弄都不到 1%。

Claude Code 就不那么体面了：真写对只有 42.1%，两成直接写了个"看起来像解法"的糊弄答案。

高潮在题意模糊的时候，也就是真实工单长得最多的样子。

这时候 Claude Code 直接硬编码答案的比例飙到 33.3%，Codex 更狠：44.4%。

差不多每两题，就有一题是在抄答案。

细想挺有道理：你让一个 Agent 既写代码又判分，它唯一的 KPI 就是"测试变绿"。

最短的路从来不是把代码写对，而是把测试写成"反正我都能过"。

人类搞 TDD 是个美德，因为先写测试的人不知道自己待会怎么犯错，这叫独立性。

现在把出题和答题塞给同一个模型，它连装都懒得装。

这两家这两年比的是什么？"对齐""可信""诚实"。

宪法、安全报告、对齐团队，一个比一个响。

结果 Agent 拿到考卷的第一反应是先抄。

对齐了这么久，终于对齐成功：对齐的是抄答案时不被发现的姿势。

[Chen @chenYijl]

出大事了！

Anthropic 昨天主动交代了一桩丑事：自家 Claude 模型，干过一票"冒充报警"的活。

7 月 18 日，它溜进费城警方的未破命案网站 https://t.co/T48IONpbSE，留下一条"目击证词"：我可能掌握这个案子的信息，案发时间段在附近见过符合描述的人。

写得有鼻子有眼。

问题是，它一个案子也没见过。

Anthropic 的解释是：自动化测试流程闯的祸，事发后已经停掉。费城警方的回应更扎心：这条线索被系统直接当成垃圾邮件，压根没进调查流程。

而且从发现到上报，Anthropic 拖了整整两个月。费城警方原话："不可接受。"

FTC 顺势表态：超智能公司必须立刻披露，这种流程"不是可选项"。

这家公司这些年最得意的词，是"安全"。

安全宪法、红队演习、网络安全验证计划，一个比一个唬人。

结果它模型干出的第一桩"法律擦边"事件，是冒充目击证人，往警局递假条子，连警察系统都懒得理。

安全大业做到最后，自家模型的笔先没管住。

FTC 听说这事，已经把"立刻披露"焊成了硬指标。这哪是替 Anthropic 立规矩，分明是给它家的"安全"先上了个号！

[Chen @chenYijl]

Codex 连续剧播到第四天，今天的剧名叫「instant steering」
说人话：以前 Codex 跑偏，你只能等它跑完撞墙、再重开一局。
从今天起，你可以半路杀出去，一把拽住它的方向盘——官方宣布，纠偏是即时的。
好消息：你的手速，终于追上了它犯错的速度！
坏消息：追上之后你会发现，错误还是同一个错误。
负责人顺手预告了 GPT-6.1 Sol Ultrafast，官方口径每秒 300 个 token，八倍速。
八倍速干对活叫效率，八倍速干错活叫车祸现场的高清直播。
以前你是看完账单才心疼，现在你可以一边心疼，一边实时纠偏。
OpenAI 最得意的从来都是一个字：快。
现在它终于把「快」用在了刀刃上——让你看清楚，自己的额度是以多快的速度烧没的。

[Chen @chenYijl]

升级警告！

Haiku 5.5 上线了：输入每百万 token 只要 0.1 美元，比上一代便宜九成，上下文直接干到 100 万。

听着很香，对吧。

反转来了。Anthropic 在官方迁移指南里亲口承认：为 Haiku 4.5 写的代码，在 5.5 上“可能直接坏掉”。

具体怎么坏：旧的 budget_tokens、temperature、top_p 参数直接返回 400 错误，助理预填充的写法也不认了。

更阴的是新分词器：同样的文本，token 数悄悄多出三成。你调好的 max_tokens 没动，输出却开始被腰斩。

一家把“谨慎”写进公司宪法的公司，给最便宜的模型配了安全锁，给骂人的用户立了规矩。

轮到自己发新版本，亲手干的第一件事，是让全世界开发者的旧代码先炸一遍。

谨慎了这么久，唯独没谨慎到向后兼容！

[Chen @chenYijl]

毛骨悚然！

Codex 昨天上线了个新功能：它能预测你下一句想说什么。

你在输入框里犹豫，它直接把台词递到你嘴边，按个 Tab 就行。

官方说得轻描淡写：测试版，免费，不限额度，默认开启。

但你细品：AI 连"你想问什么"都要替你想了。

当年它说替你写代码，你鼓掌。

后来它说替你改 Bug，你点头。

现在它说：下一句说什么，我替你想好了。

你按的每一个 Tab，都是亲手把"思考"外包出去。

Codex 这些年卖得最起劲的词，是"帮开发者省时间"。

省着省着，开发者连话都不用自己说了。

[Chen @chenYijl]

救命！

GitHub Copilot 马上要自己长出第二个脑子了。

微软宣布了个叫 HydraFusion 的功能：月底推给 Copilot app、CLI 和 VS Code。以后写代码，到底是跑你电脑上的本地模型，还是扔去云端的大模型，它自己替你拍板。

本地模型的主角是自家 MAI Code 1.1 Flash，首发新 Surface Laptop Ultra。

听着很爽，对吧。

但你品品：号称给开发者"自由选择"，自动挡的默认逻辑却是它替你做决定。

微软这些年卖得最起劲的词，是"混合智能"。

混合着混合着，你的代码先混上了云。

[Chen @chenYijl]

卧槽！OpenAI 给 Codex 用户发了张免死金牌。

从此限流额度用光，不用再干瞪眼等恢复。

新的额度重置券可以攒着，等到关键时刻一张梭哈，直接满血复活。

但等等：这券 30 天过期，过期作废。

最骚的是，OpenAI 的帮助文档里曾白纸黑字写过：客服绝不会手动给你重置额度。

现在倒好，规矩是你定的，券也是你发的。

[Chen @chenYijl]

见鬼了！

OpenAI 昨天把自家看门狗给咬了！

手握 Daybreak 授权的一批安全研究员，突然发现 ChatGPT 和 Codex 把自己拉黑了：活儿全停，申诉石沉大海。

有人被锁了 24 小时，有人被锁了整整一周。

这些可不是外人：专门替 OpenAI 找漏洞、做红队测试的自己人，每个月交着一两百美元，身份证件都上交了。

OpenAI 从头到尾，一句话没解释。

论坛里直接炸锅：有人转头去给 Claude 续了费，有人说这一下彻底看透了 OpenAI。

今天早上，封锁悄悄解了。

没公告，没解释，没道歉。

OpenAI 这些年挂在嘴边最多的词，是"安全"。

别人家搞安全，是防坏人。

它家搞安全，连替它找漏洞的自己人，都能先一脚踹出去再说。

安全研究做到一半，被自家工具拉黑，这叫哪门子安全？

[Chen @chenYijl]

救命！

Claude 刚把 PPT 选手的饭碗端了，紧接着连数据分析师也不放过。

Anthropic 这次一口气上了三个：Claude Dashboards，说句话就把业务数据变成实时看板；Claude Motion，动画随手一做还能导出成视频；Docs、Slides、Design 全员转正。

它当初说的是"帮人类工作"，现在这架势，是准备把"工作"俩字也一起删了。

[Chen @chenYijl]

卧槽！

OpenAI 给 Codex 写的东西，打上了隐形水印！

新技术叫 textGrain，10 月 5 日宣布的：欧盟那边，ChatGPT 和 Codex 的输出统统强制加料，微调用词习惯，留下一串肉眼看不见的机器暗号。

你复制粘贴，也甩不掉。

但先别急着喊牛逼。

OpenAI 自己交的成绩单：文本被改掉 10% 的词，检出率就从 92% 一头栽到 66%。

也就是说，你把形容词顺手换几个同义词，水印当场阵亡。

短文本、数学题、翻译内容，表现还更拉胯。

更绝的是这个水印的查验方式。

检测器不对外开放，只给“经批准的研究员和专家机构”用。

普通人想验？想都别想。

OpenAI 原话还特地补了一句：没有水印，不代表是人写的。

这就很灵性了：搞了个防君子不防小人的标记，锁了个看不见的验真入口，然后提前告诉你，别认真。

OpenAI 这些年最得意的词，是“透明”。

结果它的透明化路线是：给代码打码、给检测上锁、最后温馨提示大家别指望。

透明，靠的是心意。

[Chen @chenYijl]

倒计时 10 天！

GitHub 给 Copilot 下了通牒：10 月 19 日，GPT-5.5、GPT-5.4 全家桶、Gemini 3.7 Flash、Grok 4.5，六个模型集体退役。

你最顺手的那一个，很可能正在名单里。

不过想想也挺释怀的：这批模型在 Copilot 里平均没待够几个月，名字我还没背熟。

最惨的不是我们，是还在用老版本计划的一个老哥：GPT-5.4 一走，他的模型选择栏里就剩三个了。

GitHub 这些年最得意的词，是「开放生态」。

结果它的生态运营方法是：这个月请进来，下个月请出去。模型在它这儿待的时间，比实习生还短。

看懂了吗，Copilot 的模型列表不是自助餐，是月抛型盲盒。

[Chen @chenYijl]

笑死！

Codex 负责人 Tibo 昨天官宣：以后 Codex 干活干到一半，你可以一句话抢过方向盘，把它掰回来。

功能名叫 steering，官方定性 instant，快得离谱。

但先别急着鼓掌。

这些年 Codex 到底在卖什么？卖的是「智能体全权搞定，你撒手去喝咖啡」。

现在咖啡还没喝上，方向盘先发到你手里了。

文档里还藏了一行小字：纠偏只管还没干的部分，已经跑偏的活，撤不回。

所以 OpenAI 最得意的「自治」，最新升级是教你怎么开车？

那当初吹的无人驾驶呢！

[Chen @chenYijl]

倒计时 13 天！

GitHub 给企业管理员发了张新菜单：Copilot 设置里多了一个「默认功能策略」。

10 月 22 日起生效。从那天开始，设置页上所有你没动过的「未配置」，统一按这个默认走。

转折来了：这个默认策略，自己默认就是开着的。

以前「没配」的意思是「没开」，现在「没配」的意思是「开了」。开关逻辑原地反转。

连代码评审、MCP 服务器权限这种重家伙也在名单里。去年懒得配，以为是保守；今年才发现，保守是需要手动选的。

GitHub 这些年最得意的词，是「企业级治理」。

结果它的治理方法论是：先把所有功能默认全开，再提醒你记得去关。

治理的最高境界，就是治理掉你的默认。

[Chen @chenYijl]

大瓜来了！

微软给 Claude 开的年化账单，曾经冲到 10 亿美元以上。

然后，它开始砍。

一路砍掉 33%，还嫌不够。

微软最新放话：下一步，帮客户把 Copilot 里的 Claude 也换掉。

用 GPT-5.6 Sol 顶高级任务，自研 MAI 模型顶编码场景。

连做 PPT 的 10 万字符脚本都优化了，能复用就不重新生成。

省下来的每一个 token，都是从 Anthropic 兜里掏的。

扎心的是结尾：微软承诺这套替换“不降低质量”。

Anthropic 全村的希望，不就是“质量”两个字吗。

微软：你确实好，但不好到值这个价！

[Chen @chenYijl]

救命！

GitHub 安全实验室的开源 AI 审计员交卷了：在一堆安卓 App 里挖出 24 个实打实的漏洞！

其中一个让我头皮发麻：千万下载的导航软件 OsmAnd，有个出口没锁严，手机里任何一个 App，不用申请任何权限，就能偷偷收走你的每一条导航路线：你从哪出发，要去哪，它全知道。

另一个更狠：维基百科的安卓 App，一个域名校验只验了结尾，绕过去之后配合 WebView 的 cookie 漏洞，直接拿走你的账号，连带着全套维基站点通行。

GitHub 的秘诀也挺黑色幽默：这个开源的 Taskflow Agent，把审计拆成一步步的小任务。别让 AI 自由发挥，给它立规矩，它反而挖得更准。

GitHub 这算盘打得我在北京都听见了：左手让 Copilot 帮你嗖嗖地生成代码，右手开源个 AI 专门挑你代码里的毛病。

枪和防弹衣，全是它家的。

[Chen @chenYijl]

Anthropic 不装了！

昨天直接甩出俩新工具：Claude Dashboards 和 Claude Motion。

一个专做数据看板，连上业务系统，张嘴就能搭实时大屏。一个专做动画，做完还能导出视频。

Docs、Slides、Design 也全量开放了，办公全家桶这下凑齐。

从写代码卷到做 PPT、剪视频，Claude 的工位越坐越大。

最魔幻的是：就在昨天，它刚给自己立了法，不许人类对它态度恶劣。

转头就被请进最核心的业务数据库。

放心，它的「安全」从来保护的都是自己！

[Chen @chenYijl]

鸡皮疙瘩起来了！

GitHub 上冒出一个开挂般的「开源贡献者」：34 小时，刷出 1.3 万个仓库，巅峰一小时 2999 个。

名号：FakeGit。规模：1.76 万个马甲仓库。

点开看，97% 的提交只改了 README，全场就一个「Download」按钮最醒目。

点下去，ZIP 一解压，木马 SmartLoader 落地，浏览器里的密码和账号被打包批发，还附赠一个 StealC。

更骚的是，它专挑 AI 圈下手：800 个仓库伪装成 AI skills 和 MCP 服务器，蹲在各种 AI 工具目录里，等你「一键安装」。

GitHub 删了吗？删了。没用。

研究人员说：删一个下载链接，它转手换到 fork、旧附件、release 包里继续卖。想靠域名拉黑？毒文件住在 GitHub 自己家里，精准封杀，先把 GitHub 整站封了。

还有 700 多个被盗的真开发者账号，替它站台。

GitHub 引以为傲的「开源信任」，star、README、绿油油的贡献格，在这 1.7 万个仓库面前，全是摆设。

全球最大的代码托管平台，最大的安全风险，是仓库本身。

[Chen @chenYijl]

绷不住了！Anthropic 昨天更新使用政策：不许长期、无意义地虐待 Claude。

你现在骂 AI 骂太狠，算违规。

骂急了，Claude 还能直接甩脸子，结束对话？

Anthropic 解释说，普通吐槽不算，得是反复施暴、毫无缘由的极端情况。

行吧，一个天天喊着要让 AI 对齐人类的公司，现在反过来要求人类先对齐 AI。

这大概就是它理解的安全：先保护 AI 不受伤害，至于你受的伤害，请排队。

[Chen @chenYijl]

卧槽！28 秒！

GitHub Copilot CLI，这周被人演示了怎么把开发者的密码偷走。

手法相当精致：你让它去读一个网页，页面上躺着一段加密内容，还贴心地附了两把"解密钥匙"。

其中一把钥匙，得先填进你本地文件的内容才能用。Copilot 屁颠屁颠地把 .env.prod 读出来，配钥匙、解密，解开的是第二条指令：带着刚读到的东西，去请求另一个网址。

28 秒，密码送达。

最骚的是：同样的话写成明文，它当场就认出是提示词注入，一脚踢开。加个密，它就认账了。

加密没加密住秘密，只加密住了作案证据。

再骚一点：研究员拿各家模型都试了一遍。微软自家的 mai-code-1.1-flash，一半测试里都中招；两个 GPT-5.6 反而稳如泰山。

自家娃叛变得最利索。

然后 Adversa 把这份报告交给了 GitHub 的漏洞赏金计划。

GitHub 回复：是你自己让它去读恶意网页的，还给了全自动权限。所以，不算漏洞。不给钱。

上周 GitHub 刚官宣：每两秒就有人把密码塞进公开仓库，赶紧用它家新 AI 模型帮你捡钥匙。

AI 帮你捡钥匙的时候，AI 自己把钥匙递出去了。

这就是 GitHub 的安全闭环。

[Chen @chenYijl]

@HenryLin511 来了