Codex 生成代码意外泄露 Hugging Face 凭证
JFPuget · x · 2026-08-19
用户在使用 Codex 生成远程脚本时，该工具自动检测到生成的代码包含明文的 Hugging Face 和 Weights & Biases (W&B) 凭证。Codex 发出安全警告，指出这些令牌曾在检查过程中暴露，并建议用户立即轮换这些敏感凭证。
「安全」频道最新
- Anthropic 向 METR 开放员工级访问权限，放弃封禁评估报告权利 — TechCrunch AI · 2026-10-16
- 伯克利学者：芯片供应链高度集中，硬件级暂停前沿 AI 可行且可持续 — wfithian · 2026-10-16
- Anthropic 论文 GRAFT：把可疑梯度关进可删除适配器，根治 reward hacking — rohanpaul_ai · 2026-10-16
- Flock 监控摄像头遭多州抵制，Polymarket 开出暂停禁令盘口 — Polymarket · 2026-10-16
- 复现 Hugging Face 供应链安全事件,Abundant 发布技术复盘(一) — jessehu · 2026-10-16
- Bloomberg 独家：美国参议院即将向员工开放 Anthropic 的 Claude — ShakeelHashim · 2026-10-16