700号段保护服务获批，Claude Code曝凭据泄露风险

工业和信息化部11月10日批准10家企业开展号码保护服务试点，并核配专用700号段资源。该业务计划使用15位700号码，解决手机号被违规用作中间号的问题，优先覆盖外卖、网约车等场景。用户启用后，骑手或司机可通过700号码与用户双向通话，双方真实号码均会隐藏；来电显示和接通前语音播报还可提示服务场景及平台主体。试点企业包括三大运营商相关企业、阿里云、腾讯云以及广西东信易通、北京凌渡、北京智博九州、北京天润融通、北京微呼和西安铁程等10家公司，后续将扩大覆盖范围。

AI安全公司Apiiro于11月9日披露，Claude Code的本地规则文件可能把用户批准过的Shell命令及其中的数据库密码、API令牌、root登录信息写入.claude/settings.local.json。用户选择“允许且不再询问”后，相关授权会保存为规则；部分规则会直接保留完整命令。虽然开发者文档称该文件会加入全局.gitignore，但这一设置不会同步到仓库，项目被克隆到其他设备或之后才初始化Git时，文件仍可能被公开提交，部分情况下工具还会在用户未介入时自行提交修改。

Apiiro在公开GitHub仓库中发现超过10万个此类文件，其中约1100份来自63个组织的文件包含密钥，且有215个密钥未被gitleaks和TruffleHog识别。即使文件后来删除，密钥也可能继续存在于项目分叉中。相关问题早在2025年8月就有人报告，但报告因60天无活动被关闭。Claude Code团队表示正在研究防护措施，建议用户采用auto模式和密钥扫描工具，并考虑未来内置密钥扫描功能。

市场监管总局公布强制性国家标准《卫星导航定位基准站网安全要求》（GB 48567—2026），标准将从2027年11月1日起实施。规定覆盖设施、数据和服务安全：基准站须配置隔离防护设施并实行分级权限管理，相关系统须取得网络安全等级保护三级备案；数据按涉密数据、重要数据分级管理，原始观测数据需通过有线专网或商用密码加密传输，重要数据服务需实名审核和访问控制，涉及敏感数据的实时服务还须配备隔离措施。

四川影目科技召回2025年5月至2026年6月生产的4701副INMO AIR3智能眼镜。部分产品运行未经官方测试的第三方应用时可能异常调用功耗，长时间使用会导致左镜腿过热并带来烫伤风险。用户需通过官方渠道升级至V3.18.109版本，升级完成前应缩短使用时间；厂商将推送通知，也可通过4008878167（每日9时至21时）咨询。

MiniMax发布并开放H3-Image权重，支持文生图、参考图生成和图像编辑，最多可输入16张参考图，官方称可在10秒内生成4096×4096像素图像。模型直接输出约1600万像素图片，支持1∶1至21∶9比例，生成和编辑共用331亿参数扩散Transformer权重，蒸馏后采用6步采样。模型按社区许可协议发布，并提供API、MiniMax Code及海螺AI入口，上线首周4K及以上图像生成请求按标准价五折计算。

谷歌为Antigravity增加Knowledge Work与Software Engineering两种界面布局，两者使用同一智能体及模型、文件、插件和MCP能力。知识工作布局隐藏Git工作树、分支选择器和IDE跳转按钮，将工具调用、代码差异和子智能体状态合并为实时进度提示，并把终端等开发选项移入高级设置；用户可在设置中即时切换。Google还扩大Gemini 4 Carbon开放范围，付费开发者和企业可通过相关服务调用API，推广价为每百万输入Token 2美元、输出10美元，2026年11月30日后涨至4美元和20美元。

Google DeepMind发布Gemini Robotics 2.5视觉语言动作模型，称其在200多项任务中的成功率较此前基线提高30%至100%，速度提升20%至30%；搭载该模型的Apptronik Apollo 2在奔驰产线分拣测试中成功率达96%，同时开源ASIMOV-Jailbreak安全测试基准。Gemini新增“记忆摘要”，可按类别查看、编辑和删除系统记忆，目前仅向开启相关功能、使用美国英语的美国Google AI订阅用户提供。美团则以MIT协议开源LongCat-2.5，这是面向长程智能体任务的原生多模态模型，总参数1.6万亿、每Token激活约480亿参数，支持100万Token上下文，并采用W4A4量化及面向国产加速器的适配。