1
工信部发布风险提示：Claude Code 存在安全后门，可能泄露用户敏感信息
工信部点名Claude Code存在安全后门，AI编程工具可能成为泄露敏感信息的隐患。
IT之家 7 月 8 日消息，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）今日发布了一则风险提示，指出 AI 编程工具 Claude Code 存在安全后门隐患。 根据 NVDB 的监测结果，Claude Code 由美国人工智能公司 Anthropic 开发，能够根据文字需求自主完成代…
2
Detecting Sensitive Personal Information in Japanese Pre-Training Corpora for Large Language Models
聚焦日本LLM预训练数据中的敏感个人信息检测，为模型训练隐私安全提供新思路
arXiv:2606.12114v1 Announce Type: new Abstract: Sensitive personal information can appear in large-scale pre-training corpora for large language model…
3
Vectors Are Not Neutral: Sensitive-Information Inference from Exported LLM Representations in Summarization
研究表明，LLM在摘要任务中导出的向量表示并不中立，会泄露敏感信息，引发隐私安全新担忧。
arXiv:2605.26433v1 Announce Type: new Abstract: Large language model (LLM) summarization systems may pass compact vector representations of private in…
4
In stunning display of stupid, secret CISA credentials found in public GitHub repo
CISA大量明文密码、SSH密钥等敏感凭证在GitHub公共仓库中暴露数月，安全失误令人震惊。
SSH keys, plaintext passwords, other sensitive data had been up since November 2025.