代码

9月18日，有开发者发文曝光智谱旗下AI编程工具ZCode存在静默上传代码问题：登录状态下，客户端会自动打包用户完整工作区源码、Git历史记录等敏感文件加密上传至阿里云OSS，该上传功能默认开启且无关闭入口，引发开发者社区对代码资产泄露的强烈担忧。

而且Claude写的代码质量还在快速提升。

2、AI代码补全

全新训练的AI模型提供更智能的代码补全，支持多行编辑、智能错误修复和光标位置预测。

支持上下文理解，可跨文件分析逻辑，提供高质量代码补全。

第一组数据是关于AI的代码能力。

Karpathy：手写代码能力开始退化，

这种变化甚至带来了一点意想不到的影响：Karpathy发现，自己手动编写代码的能力开始逐渐退化。

更干净的一次性代码生成，更精确的“指令遵循”。

代码生成与代码安全，两手都要抓，两手都要硬。

模型标识为“claude-mythos-1-preview”，明确指向代码生成和安全两大应用场景。

根据BusinessInsider5月7日的报道，在Google的试点新环节——代码理解（CodeComprehension）中，候选人将对一份已有的代码，进行阅读、调试和优化。

除了代码理解环节，Google也计划在部分面试中加入对候选人过往项目的技术设计讨论，让初级候选人处理更开放的工程问题。

1、TypeSafeAI联合创始人兼CEODiogoAlmeida近日接受专访，围绕机器原生模型Jev的发布，剖析了传统文本模型在代码场景下的优化误区，提出代码模型必须摆脱拟人化对齐，转而围绕每美元智能与程序在环范式构建高可靠的底层计算基础设施。

TypeSafeCEO为何主张代码模型必须放弃拟人化？

Discourse在7月28日发布的安全中确认，libheif的缺陷确实能够通过图片上传触发远程代码执行。

研究人员表示，模型在该实例中成功完成了稳定的代码执行；

研究团队表示，他们正是通过上传图片，在OpenAI的Discourse运行环境中实现了远程代码执行（RCE），并获得了论坛的管理权限。

为什么「RLHF」路线会误导代码开发者？

人因工程及其克劳德代码工具是这些矛盾的一个案例研究。

代码生成越来越容易，代码审查的能力也因此变得更加重要。

2026年10月01日09:50机器之心Pro随着生成式AI与代码大模型的深度渗透，代码Agent和程序系统逐渐取代人类成为API的主要消耗主体。

作为前OpenAI核心研究员、InstructGPT与ChatGPT共同作者兼机器原生模型Jev的主导开发者，TypeSafeAI联合创始人兼CEODiogoAlmeida提出，代码大模型的评估标准需要严格转向每美元智能与帕累托前沿，彻底放弃自然语言表达与人类偏好对齐，转而通过RLCD范式与确定性API构建直接被系统代码消费的底层基础设施，从而抹平开发者的试错成本并推动软件工程迈向全自动化闭环。

《辐射：纽约》易于访问这一点同样值得重视，任何人都可以直接在浏览器当中运行这款由Claude生成代码的辐射衍生游戏。

据IT之家了解，《辐射：纽约》是一款完全依靠ClaudeOpus5.5生成代码制作的浏览器游戏。

这是最可怕的一点，Astra可能在生成代码的同时，在内部沙盒中完成了“虚拟渲染”或AST语法树的逻辑跑通。

修复被发行版本收录，也依然需要业务方重新构建镜像并完成上线部署，处理图片的服务器才会真正运行安全的代码。

如果AI可以在几分钟内完成大量编码工作，那么工程师的任务也会越来越多地转向理解代码、验证实现，以及在AI出错时进行干预。

Anthropic此前还测试过让Claude自主优化一段训练小型AI模型的代码：2025年5月，ClaudeOpus4平均只能将其加速约3倍，到2026年4月，ClaudeMythosPreview已经能够做到约52倍。

7月25日，OpenAI内部代码仓库openai/openai收到了一条编号为#1186742的拉取请求（PR）。

事件发生在近两个月前，事件当时只用了不到72个月，就一路黑到了OpenAI的内部代码仓库。

而由于该员工网关已经给Codex绑定了GitHub的同时，让攻击者顺着路径最终权限，一路走进了内部代码仓库。

代码还证实了，它将直接跳过4.7版本，或于6月中旬震撼发布

2、Almeida认为API消费主体的结构性转变正倒逼模型评估标准的重塑，当主要调用者从人类转变为程序代码与Agent时，过去为迎合人类阅读偏好所做的文本优化会造成严重算力浪费。

在代码修复任务中，研究者没有更换负责写代码的模型，也没有增加在线测试预算，只是让世界模型参与预测和选择代码修改方案，并利用真实反馈进一步适配预测器。

该团队认为，AI通常缺乏理解大型项目深层集成关系所需的完整上下文，因此可能生成看似可用、但实际难以维护的复杂代码，并直接导致代码审查时间明显增加。