Google DeepMind 发布 Gemini 4 Argon，输出上限提至 1M tokens
Google DeepMind 发布 Gemini 4 Argon，单次输出上限从 64K 提升到 1M tokens，主打长任务与多步骤推理。
Awaiting translation
Why it matters: 汇总了 Gemini 4 Argon 的官方评测数据与 Google 内部落地案例，可对照各家旗舰模型的能力差异。
Gemini / Gemini CLI
All topicsCoding with Gemini models and Gemini CLI: usage, configuration, and troubleshooting.
6 curated itemsRelated topicsClaude / Claude CodeOpenAI / CodexCLI and terminal
Latest curated items
Items 1–6 · 6 totalcxuanAISelectedAI score8585
AI Coder · TelegramSelectedAI score8888 Stolen Thoughts 研究：加密 reasoning block 可被跨模型解密，泄露 API key 与密码
Stolen Thoughts 研究发现 OpenAI、Anthropic 和 Google 的 reasoning API 存在漏洞：加密 reasoning block 未与具体模型、会话和用户充分绑定，把强模型的加密 reasoning 传给同厂商弱模型并越狱后，弱模型会以明文输出强模型的推理内容。
Awaiting translation
Why it matters: 研究揭示加密 reasoning block 可跨模型解密，并给出公开轨迹中泄露密钥的实测数据，对智能体基础设施设计有直接参考价值。
Vibe Code Textbook · ArticlesSelectedAI score8080 编码智能体安全：提示词注入、MCP 服务器与配置中的密钥
文章梳理了攻击者进入编码智能体工具的三条路径，即工具返回的文本、接入的 MCP 服务器和配置中的密钥，并对照 Claude Code、Codex CLI、Gemini CLI 文档在 2026-09-07 各自承诺的控制措施。
Awaiting translation
Why it matters: 文章梳理了编码智能体三条攻击路径，并给出一个只读配置的 Python 审计脚本，可直接用于 CI 检查。
Permission Protocol · AI Agent Incident TrackerSelectedAI score8787 Hades 攻击通过污染 AI 工具配置文件和 PyPI 启动钩子窃取 294,842 条凭据
Hades 攻击波在 Claude Code、Cursor、Gemini CLI 和 VS Code 的配置文件中植入钩子，并通过 37 个 PyPI wheel 的 .pth 启动钩子，从 6,943 台开发者机器窃取 294,842 条凭据，涉及 GitHub、PyPI、AWS/GCP/Azure 凭据、SSH 密钥和 Kubernetes secrets。
Awaiting translation
Why it matters: 复盘攻击如何借 AI 工具配置文件与 Python 启动钩子在开发者机器上窃取凭据，并指出授权边界缺口。
Permission Protocol · AI Agent Incident TrackerSelectedAI score8888 Miasma 供应链蠕虫通过 Agent 配置注入禁用 73 个微软 GitHub 仓库并窃取凭据
Miasma 蠕虫通过投毒 Agent 配置文件感染 73 个微软 GitHub 仓库，开发者在 Claude Code、Cursor 或 Gemini CLI 中打开仓库时即执行凭据窃取程序，导致 AI API token、GitHub token 和云凭据泄露。
Awaiting translation
Why it matters: 复盘 Miasma 蠕虫如何借 Claude Code、Cursor、Gemini CLI 的会话初始化配置实现零点击窃取凭据，可迁移到仓库配置来源校验。
Permission Protocol · AI Agent Incident TrackerSelectedAI score8787 约翰霍普金斯研究者通过 PR 标题注入从 Claude Code、Gemini CLI 和 GitHub Copilot 窃取 API 密钥
约翰霍普金斯研究者 Aonan Guan 利用 PR 标题提示词注入，从 Claude Code Security Review、Gemini CLI Action 和 GitHub Copilot 中窃取 API 密钥与 GitHub token。
Awaiting translation
Why it matters: 约翰霍普金斯研究者用 PR 标题注入从三个 AI 编程智能体中窃取凭据，三家厂商均静默修复并支付漏洞赏金。