嗨各位浪人好🐋 今天的主軸:AI 越會記、越會做, 鑰匙和聲音要自己看好。 我挑 5 則最值得你花 30 秒的: —— 1️⃣ Claude Code 洩金鑰 在 Claude Code 按「是,不要再問」, 它會把整段指令存進專案的 .claude/settings.local.json。 指令裡的密碼、API 金鑰也一起存成明文。 資安公司掃 GitHub,1,122 份公開檔含真實密鑰, 連歷史版本算進去共 2,539 組。 今天就做三件事:搜自己的 repo 有沒有這個檔、 金鑰先換再刪檔、密碼改用環境變數。 2️⃣ Muse 一句話做工具 Meta 在 Muse 推出 Spaces。 講一句「幫我做客戶案件看板」, 它就生出一個可以勾選、加註、自動更新的小頁面。 接上 Gmail、行事曆、Notion,價格日期自己跟著變。 小老闆的待辦、訂單追蹤,不用再多裝一個 App。 3️⃣ Claude 會「作夢」了 Anthropic 公開 Claude 的記憶設計: 閒置時回頭讀對話紀錄,修錯、合併、整理成知識庫。 35 萬份文件作夢 128 輪,答對率從 13% 升到 48%。 更有意思的是:寫 413 個記憶檔的只拿 1 個徽章, 只寫 9 個檔的拿 4 個。 自己架 AI 助理的人:記憶不是越多越好,要定期回頭校對。 4️⃣ 貓王、阿姆方告 Suno 貓王版權方和阿姆的出版商,同一天告 AI 音樂平台 Suno。 一邊說它複製貓王的嗓音,違反專防 AI 仿聲的法案; 一邊說 269 首作品被拿去訓練,求償約 4,100 萬美元。 用 AI 做配樂、賣歌的人: 別寫藝人名字、別模仿辨識度高的聲音,商用前留生成紀錄。 5️⃣ AI 換臉護照闖關 一名即將入監的男子,用 AI 深偽合成大頭照冒辦護照, 想從金門小三通出境。 e-Gate 警示臉部特徵異常,當場攔下送辦。 深偽已經做得出「能辦護照」的照片。 做 AI 人像接案的人,留一條底線:不做可用於證件的合成照。 —— 其他 5 則(Meta AI 記憶升級、AI 代理挑戰舊加密、微軟停租 Oracle 算力、Anthropic 估值下修、華邦電:2029 是關卡)都在圖裡。 —— 📎 補一句 11/4 的更正:那天我寫「學校不開 AI,連 Google 搜尋也沒了」。Google 當天下午已改口:搜尋和 Gemini 可以分開開關,但搜尋裡的 AI 摘要還是關不掉。 —— 📌 10 則新聞來源 ① Claude Code 洩金鑰 https://thehackernews.com/2026/11/claude-codes-dont-ask-again-file.html ② Muse 一句話做工具 https://about.fb.com/news/2026/11/introducing-spaces-customize-muse-app/ ③ Meta AI 記憶升級 https://research.meta.ai/blog/specialized-models-for-muse-and-metaai ④ Claude 會「作夢」了 https://www.anthropic.com/research/components-of-agent-memory ⑤ 貓王、阿姆方告 Suno https://variety.com/2026/music/news/elvis-eminem-sue-suno-ai-music-generator-1236941798/ ⑥ AI 代理挑戰舊加密 https://cryptobriefing.com/google-deepmind-ai-rsa-1024-bit-weaknesses/