Railway 数据泄露凸显被盗 AI API 密钥的黑市交易

dax 指出，Railway 数据泄露似乎是又一起 Anthropic 和 OpenAI API 密钥被盗事件，并认为 token 几乎等同于现金，因为资金雄厚的蒸馏方制造了强劲的黑市需求。

内容详情 · 原文链接

via AI情报局 | 全球 AI 动态简报 - Telegram Channel

Authentication errors for some API users

Status: Resolved

On October 20, 2026, between 9:35 a.m. and 10:35 a.m. PDT (16:35–17:35 UTC), some users in and around Illinois experienced errors connecting to auth.openai.com: http://auth.openai.com, including during workload identity token exchanges. A configuration issue caused these requests to fail. The configuration change was rolled back, and the issue was resolved. This incident is being published retrospectively.

Affected components
● Login (Operational)

via OpenAI status

Anthropic推出Claude Duet主动式AI代理 可后台处理任务并在关键操作前征求批准

Anthropic推出Claude Duet，将其定位为一款主动式AI代理：它会从用户已连接的应用中发现需要处理的事项，在用户开口前发来提醒，也能接手任务并在用户离开设备后继续工作。产品围绕Claude Opus 5.5构建，面向工作事务繁杂的专业人士和小企业经营者。

Duet每天早晨会整理一份简短简报，汇总连接应用中的重要事项；白天则每隔数小时查看一次相关账户，只有遇到需要用户关注的内容才发送通知。用户也可以告诉它希望关注什么、多久提醒一次。所有互动都集中在一个持续对话中，支持文字和语音交流，并可沿用Claude账户中已有的记忆、技能和已连接应用。

用户可以交给它从安排会议、整理邮件等日常事务，到制作仪表盘、预测销售或财务数据、制作原型和构建网页应用等复杂任务。Duet拥有独立的虚拟机和浏览器，不需要用户的电脑或手机保持开机；任务完成或需要用户审阅时，它会发送通知。它还能通过Claude Marketplace调用6000多种连接器和插件，例如查找Gmail、Slack消息，处理QuickBooks或Stripe未付款项，以及准备工资单或合同。

iframe (www.youtube.com)

涉及发送消息、付款、签署文件或删除内容等重要操作时，Duet会先展示拟执行的具体内容并等待用户批准；部分操作即使得到批准也不会执行，例如证券交易和账户间转账。Anthropic表示，Duet不会直接看到用户的密码或登录令牌，并为敏感信息配置了额外分类与防泄漏机制；信用卡号和政府身份证件等最高敏感级别信息会被拦截，健康或个人财务信息只有在用户明确要求时才会发送。

Claude Duet目前以研究预览版开放，须通过候补名单申请，首先面向美国的Claude Pro和Max订阅用户。它提供独立的iOS、Android应用和网页端，使用额度与用户现有Claude套餐共享；后台检查也会计入额度，复杂任务消耗会更多。现阶段它与Claude主应用分开运行，仍可能误判邮件或事项的紧急程度，个人差旅等生活类事务也还不如工作任务成熟，而且用户暂时无法查看它的浏览器操作过程。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)