在泄露的机密信息中，代码仓库 token（如 GitHub 和 GitLab）的风险最高。研究人员发现了 688 个此类 token，其中许多不仅处于激活状态，还拥有对私有仓库的完全访问权限，甚至能解锁 CI / CD 流水线中的 AWS 和 SSH 密钥。

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript ...

此前Grok 4.2测试版就被曝出在Alpha Arena的真实交易竞赛中，是唯一盈利的模型。该比赛的规则是，每个模型获得1万美元初始资金，在真实加密货币市场中进行无人工干预的自主交易决策。根据Alpha Arena最新排行榜，Grok 4.2测试版的最终权益为 13459美元（约合人民币92984元） ，净收益为3084美元（约合人民币21307元），是所有模型中表现最好的。

开源权重模型的崛起确实在推动API价格下降，迫使大厂无法随意定价。但这场竞争的终局可能比我们想象的更复杂。一旦自我改进的AI真正起飞，这些公司很可能会停止开放，或者只发布阉割版本。我们需要的不仅是当下的开放生态，还需要建立 分布式训练技术 ，让普通开发者的设备也能参与模型训练，否则未来可能连本地推理的自由都保不住。