6月5日 | AI 扫出一万个真实漏洞，安全审计要变了

本期内容AI 能找到漏洞、能写代码、能记住你的偏好，但今天这五件事暴露的，是围绕 AI 使用的结构性问题还远没解决：安全扫描的治理边界在哪里、企业成本怎么算、内部信任从哪里来、记忆层的隐私风险如何权衡。这一期适合任何在团队或个人工作流里认真使用 AI 工具的人听。本期要点- Anthropic 的 Project Glasswing 扩展至 150 家机构，AI 安全扫描模型已在真实代码库中发现超过一万个高危漏洞，覆盖 15 个国家- 谷歌员工在内网流传嘲笑自家 AI 产品的梗图，公司对外发布的基准数据与员工日常使用体验之间存在明显落差- 工程师 Charity Majors 提出一个框架：AI 热情者面对的是时间焦虑，AI 怀疑者面对的是熵焦虑，两者压根不在同一个坐标系里争论- Uber 给工程师使用 Claude Code 等 AI 编码工具设了额度上限，原因是成本失控，同时暴露出企业至今难以用标准财务语言量化 AI 工具 ROI 的深层困境- Minimi 是一个专为 Claude 设计的环境记忆层工具，尝试自动将相关上下文注入对话，但需要获取大量本地权限，隐私与实用性之间的张力值得关注参考资料Expanding Project Glasswing — https://www.anthropic.com/news/expanding-project-glasswingGoogle Employees Internally Share Memes About How Its AI Sucks — https://www.404media.coAI enthusiasts are in a race against time, AI skeptics are in a race against entropy — https://charity.wtfUber Caps Usage of AI Tools Like Claude Code to Manage Costs — https://www.bloomberg.comMinimi — Your ambient memory for Claude — https://www.producthunt.com---BearTalk 狗熊有话说播客，始于 2012 年。订阅地址：https://beartalking.com/page/podcast