专题：security-vulnerabilities

Claude代码泄露事件引发技术社区关注，涉及NPM仓库地图文件泄露、虚假工具争议及正则表达式实现问题。事件暴露AI模型开发中的安全机制漏洞，可能影响代码保密性与系统安全性，相关技术分析为模型实现提供可视化参考。

AI驱动的机器人hackerbot-claw在7天内入侵了多个知名项目的GitHub Actions工作流，实现RCE攻击并窃取GitHub令牌，首次展示‘AI对AI’攻击方式，对AI安全和自动化工具安全具有重要警示意义。

OpenAI发布GPT-5.4模型，具备可调整思考模式、跨应用操作、大上下文窗口和Excel插件。AI在漏洞发现中取得进展，但面临安全与法律挑战。文章涵盖技术发展、行业动态及伦理问题，对开发者和研究者具有参考价值。