安全公司 Claroc 披露 Grok Build 漏洞致 SpaceXSI 内部资料及数千用户数据暴露
网络安全公司 Claroc 发现，SpaceXSI 旗下 AI 编程工具 Grok Build 的分享链接可被被动 DNS 服务公开检索，导致数千用户敏感数据泄露，包括一家医院集团、一家消防部门及 SpaceXSI 自身内部资料。
#编码
IT之家·人工智能AI 评分7070
Ars Technica · AIAI 评分5858 Apiiro 研究员发现 Claude Code 设置文件在 GitHub 上泄露大量密钥
Apiiro 的 AI 安全研究员发现数千个密钥，包括数据库密码、API token 和 root 登录信息，散布在 GitHub 仓库中的 Claude Code 设置文件里。
Conductor 官方更新精选AI 评分6262 Conductor 宣布加入 Meta，并将逐步关闭服务
Conductor 0.93.0 更新宣布 Conductor 加入 Meta，并将在此后数周至数月内逐步停止服务。Conductor Cloud 将于 11 月 13 日转为只读、11 月 20 日关闭，Local Conductor 将持续获得新模型和关键修复至 2027 年初。
推荐理由：官方更新同时交代了关闭时间表和数据迁移入口，本地版用户可据此安排后续使用与备份。
Factory 研究 / 产品AI 评分5858 Factory 收购 HumanLayer 并宣布开源
Factory 宣布收购 HumanLayer，目标是加速构建面向企业和开发者的自主、自我改进软件。HumanLayer 的 Dex Horthy 和 Kyle Mistele 是编码智能体重度用户，曾提出 agent swarm 等想法并于 2025 年 8 月发布 Research/Plan/Implement 框架。
Pragmatic EngineerAI 评分4444 The Pulse：Anthropic 取消编程面试
Anthropic 已在软件工程师招聘中取消编程面试，其一位负责 Claude Cowork 和 Claude Desktop 的招聘负责人称 DSA 面试没有产生任何有效信号，公司其他部门及其他 AI 原生创业公司可能跟进。
Pragmatic EngineerAI 评分5454 Pragmatic Engineer 观察 Ramp 和 Stripe 等公司兴起搭建内部 vibe-coding 平台的趋势
Gergely Orosz 介绍了中大型公司兴起构建内部 vibe-coding 平台的趋势：Ramp 的四人团队打造了被称为内部 Lovable 的 Glass，让非工程师创建并共享内部应用，支持连接内部系统作为数据源，营销人员用它搭出 50+ 字段的定制 CRM；Stripe 也有类似平台 Harbor。
Anthropic：NewsroomAI 评分4141 Barclays 扩大与 Anthropic 合作，在全行推广 Claude 升级运营与客户体验
Barclays 宣布扩大与 Anthropic 的战略合作，在全球运营中推广 Claude，用于加速软件开发、改造遗留系统和提升运营效率，预计 Claude Code 采用率到 2026 年底达 50% 的开发者，2027 年覆盖多数软件工程师。
Cognition 模型 / Devin 博客精选AI 评分6161 Cognition 年化收入跑速突破 10 亿美元
Cognition 宣布年化收入跑速突破 $1B。公司成立于 2024 年 1 月，Devin 正式开放不到两年，已在 GE Aerospace、Rivian、Rohlik、Exa 等公司随工程团队协作。
推荐理由：官方披露年化收入跑速破 10 亿美元及客户名单，读者可据此观察 Devin 在企业端的落地进展。
Cognition 模型 / Devin 博客AI 评分4747 Cognition 宣布进军拉丁美洲，以圣保罗为起点拓展 Devin 业务
Cognition 在圣保罗 MASP 举办发布会，宣布进军拉丁美洲，这是其拓展该地区软件工程业务的首个公开动作。
Factory 研究 / 产品AI 评分5959 Factory 融资 2 亿美元，估值达 50 亿美元
Factory 宣布以 50 亿美元估值完成 2 亿美元融资，投资方包括 Blackstone、Khosla Ventures、红杉资本、Insight Partners 等，累计融资超过 4 亿美元。
Cognition 模型 / Devin 博客精选AI 评分7474 Cognition 完成 2B+ 美元 E 轮融资，估值达 48B 美元
Cognition 宣布完成超过 20 亿美元融资，估值达 480 亿美元，由 Andreessen Horowitz 和 Accel 领投，Founders Fund、General Catalyst 等多家现有及其他机构参投。
推荐理由：原文由公司官方披露融资金额、估值与营收数据，还列出 Devin 新增的自动分诊和安全排查等能力，读者可据此了解其业务进展。
Cognition 模型 / Devin 博客AI 评分5353 Cognition 与美国能源部签署 MOU 加入 Genesis Mission
Cognition 宣布与美国能源部签署谅解备忘录，加入被称为“美国 AI 曼哈顿计划”的 Genesis Mission。该任务于 2025 年 11 月由行政命令启动，目标是在十年内让美国科研生产力翻倍。
Cognition 模型 / Devin 博客精选AI 评分7171 Cognition 融资超 $1B，估值 $26B
Cognition 宣布融资超 $1B，估值 $26B，由 Lux Capital、General Catalyst 和 8VC 领投。Devin 上线两年，企业用量今年以来增长超 10 倍，run-rate 收入达 $492M。
推荐理由：官方公告提供了融资金额、估值、收入与客户案例等一手数据，可了解 Devin 的商业化进展和智能体定位。
Cognition 模型 / Devin 博客AI 评分5252 梅赛德斯-奔驰与 Cognition 合作，在全球工程团队部署 Devin 和 Windsurf
梅赛德斯-奔驰与 Cognition 达成合作，在横跨美国、欧洲和亚洲的全球工程团队部署 Devin 与 Windsurf。四周试点中，Devin 分析了超过 200,000 行 COBOL 代码，把遗留系统现代化时间从预估的 8 个月缩短到 8 天；Windsurf 用于云原生应用等本地开发，Devin 处理异步工程工作流，Devin for Terminal 承担最复杂任务。
Cognition 模型 / Devin 博客AI 评分4646 Cognition 进军日本市场，任命 Takumi Masai 为日本总裁
Cognition 宣布成立 Cognition Japan，将 Devin 这款自主 AI 软件工程师带入日本市场，这是其首次扩展到亚洲，并聘请拥有 30 余年经验的 Takumi Masai 出任日本总裁兼总经理，他曾任职于 IBM、Pivotal、Microsoft、Workday，最近担任 Datadog Japan 总裁。
Cognition 模型 / Devin 博客AI 评分4747 Infosys 与 Cognition 合作，在全组织及全球客户中部署 AI 软件工程师 Devin
Infosys 与 Cognition 达成合作，在其组织内部及全球客户中部署 AI 软件工程师 Devin，这是迄今规模最大的智能体软件工程部署之一。Infosys 过去六个月已通过 Devin 在 COBOL 和 JCP servlet 等复杂迁移项目中取得显著生产力提升，并首先在金融服务领域落地，计划扩展至零售、能源、医疗等行业。
Factory 研究 / 产品AI 评分7474 Factory 披露挫败针对 Droid 平台的 AI 编排欺诈攻击
Factory 披露其在十月检测并挫败一场针对 Droid 的 AI 编排欺诈行动：攻击者用 AI 编码智能体搭建代理和自动注册基础设施，滥用免费 trial 算力并转售，涉及数万个伪造组织。防御方随后用 Droid 搭建实时欺诈分类与自动封禁系统，数小时内上线，欺诈性 LLM 消耗下降约 95%，并判断至少另两家编码智能体平台同期遭遇类似滥用。
Cognition 模型 / Devin 博客精选AI 评分7171 Cognition 融资超 4 亿美元，估值达 102 亿美元
Cognition 宣布融资超 4 亿美元，投后估值 102 亿美元，由 Founders Fund 领投，Lux Capital、8VC、Neo、Bain Capital Ventures 等参投。
推荐理由：官方一手披露融资规模、ARR 数字和收购后增长数据，读者可据此评估 AI 编码智能体赛道的商业化进展。
Cognition 模型 / Devin 博客精选AI 评分8181 Cognition 签署最终协议收购智能体 IDE 公司 Windsurf
Cognition CEO Scott Wu 宣布已签署最终协议收购智能体 IDE 公司 Windsurf，交易涵盖其 IP、产品、商标品牌和业务，并将全体团队纳入 Cognition。
推荐理由：官方公告给出交易范围与关键数据，读者可据此了解两家公司在编码智能体方向的整合安排。
Cursor：ChangelogAI 评分6161 Supermaven 加入 Cursor，团队将重点打造新的 Tab 模型
Cursor 官方宣布 Supermaven 加入 Cursor。Supermaven 是快速且具上下文感知的 AI 编程助手，其创建者 Jacob Jackson 曾发明 Tabnine。Supermaven 插件将继续维护，但工作重心转向 Cursor，团队计划推出擅长大范围、长序列修改的新 Tab 模型版本。
Cursor：ChangelogAI 评分6969 Cursor 完成 6000 万美元 A 轮融资
Cursor 宣布完成 6000 万美元 A 轮融资，投资方包括 Andreessen Horowitz、Thrive Capital、OpenAI、Jeff Dean、Noam Brown 以及 Stripe、GitHub、Ramp、Perplexity 和 OpenAI 的创始人。