Wiz 汇总称，至少九家 AI 开发平台在 10 月披露安全事件，包括 Fireworks AI、OpenCode、Railway 和 Warp。各平台披露的线索并不相同：部分报告提及凭据访问，部分报告提及智能体集群攻击或以“蒸馏”为目的的窃取；Wiz 明确表示，目前没有将这些事件串联起来的单一漏洞或依赖项。

更值得区分的是下游影响。Wiz 称，它观察到两把可归于受影响供应商事件的企业密钥遭滥用：案例 A 在约 30 小时内产生约 80 万次 Bedrock 调用；案例 B 在约 13 小时内产生约 170 万次调用。Wiz 按标价估算，两例合计使用量可能超过 10 万美元；这不是已确认的实际账单。

Wiz 还发现相关密钥出现在转售组织的基础设施活动中，但无法确定转售组织与最初入侵或大规模调用之间的关系，也没有证据将其列出的可疑 IP 直接连到文中汇总的“黑色十月”攻击。对使用第三方 AI 开发平台的团队，当前价值在于看清平台事件可能延伸为客户侧密钥滥用，同时避免把多个尚在调查的事件写成同一场已查明的攻击。

Karpathy 发帖称，因不满意 YouTube 推荐，他用 Claude 从 Hacker News 约 20 年、4300 万条评论中筛出 6454 个反复被推荐的视频，做成 HackerTube。他称使用 Opus 5.5 花了约两小时，观看体验“明显更好”；这些数字和体验来自他的自述，不是对筛选结果的独立验证。

他的过程说明也给“只靠对话做产品”补上了边界：他使用 Mac 桌面版 Claude Code，把 Opus 5.5 的 Medium effort 设为默认；自己仍在浏览器里创建了用于查询 YouTube 视频元数据的 Google Cloud API 密钥，开通 VPS，并购买域名。之后，他称将服务器 IP 交给 Claude，由其完成代码更新、加固、部署和优化。

Karpathy 还称，站点无需登录，状态保存在本地浏览器会话中，并提供评论分析数据压缩包供他人制作自己的版本。这是一次有出处的个人开发实践，不代表相同数据处理量和交付速度可在其他项目中复现。

Addy Osmani 分享的 Claude Code 使用提示是：如果任务比预想更难，可在 Claude 工作期间输入 ultrathink；他称，这会提高当前回合剩余部分的推理努力，适用于最新版终端。帖子未说明具体版本号，也未提供调整幅度或效果测试。