Codex破2000万用户、n8n曝9.4分RCE、AI攻击西门子PLC、自托管Agent工厂、THRIFTY_SONIC开关

• Codex 用户破 2000 万，全员获 BANKED 重置
• n8n 曝 Workflow-to-RCE：CVSS 9.4 关键漏洞
• AI 攻击脚本瞄准西门子 S7 PLC，npm 投放 AI 辅助 C2 后门
• 自托管 Agent 软件工厂与 OzBrain 共享记忆
• Claude Code token 消耗加速，社区翻出 THRIFTY_SONIC 开关

8 月 22 日的看点集中在 Agent 工具链的规模、安全与成本：Codex 活跃用户突破 2000 万，负责人 Tibo Sottiaux 宣布向付费用户全员发放 BANKED 额度重置；n8n 曝出 CVSS 9.4 的 Workflow-to-RCE 漏洞，年内第三次高危中招；AI 生成的攻击脚本开始瞄准美国关键基础设施中的西门子 S7 PLC，npm 上出现集成 AI 信道的投毒后门。HN 首页则出现自托管沙箱化 Agent 软件工厂与团队共享记忆的 OzBrain，Claude Code 用户还在为 token 消耗加速寻找自救开关。

本文首发地址 https://h89.cn/archives/725.html

Codex 用户破 2000 万，全员获 BANKED 重置

Codex 活跃用户从 8 月 12 日的 1500 万涨至约 2000 万。负责人 Tibo Sottiaux 宣布向所有 Codex 与 ChatGPT Work 付费用户发放一次 BANKED 重置：额度可自行择时使用，不再强制立即回满，并预告后续还有更多消息。

OpenAI 官方同时在调查 Codex 用量下降与额度骤减问题，Tibo 表示未发现重大系统故障，此前个别额度骤减案例被归因于 sub2api。社区侧，V2EX 出现「codex 又要重置了」「Codex 1000 credits 邀请名额」等热帖，用户对每周额度节奏高度敏感。

来源： explainx.ai 报道／Tibo 官方 X 帖子／KuCoin 快讯／V2EX OpenAI 节点热帖

n8n 曝 Workflow-to-RCE：CVSS 9.4 关键漏洞

TheHackersNews 今日 ThreatsDay 报道，n8n 存在 Workflow-to-RCE 关键漏洞 CVE-2026-33696，CVSS 评分 9.4。攻击者可通过构造的节点或工作流在 n8n 实例上执行任意代码，该漏洞已在 2.14.1、2.13.3、1.123.27 版本中修复。

2026 年内 n8n 已多次中招：CVE-2026-25049 为表达式逃逸 RCE（Endor Labs 发现），CVE-2026-27493 为 Form 节点二阶表达式注入 RCE（SentinelOne 收录），CVE-2026-21858 为 Webhook 未认证文件访问（Horizon3「The n8mare Test」分析）。作为 AI Agent 与自动化工作流的事实标准工具之一，n8n 的 RCE 连环漏洞表明表达式求值与沙箱逃逸正成为「工作流即代码」时代的重灾区。

来源： TheHackersNews

AI 攻击脚本瞄准西门子 S7 PLC，npm 投放 AI 辅助 C2 后门

TheHackersNews 今日报道，AI 生成的漏洞利用脚本正被用于攻击美国关键基础设施中的西门子 S7 PLC，生成式利用脚本正在降低工控攻击的门槛。

同日的另一条供应链消息是：14 个投毒 npm 包投放了携带 AI 辅助 C2（RedC2 4.0）的 Linux 后门，供应链投毒开始集成 AI 信道，攻击的自动化程度较此前事件进一步升级。

来源： TheHackersNews

自托管 Agent 软件工厂与 OzBrain 共享记忆

HN 首页出现一篇《Building an (almost) fully self-hosted, sandboxed, agentic software factory》，介绍自托管加沙箱化的 agentic 软件开发流水线实践。

同期 Show HN 项目 OzBrain 主打 Agent 与团队间的知识复用，定位为面向 Agent 与团队共享知识的「大脑」。背景方面，LiteLLM 同期在招聘 Rust 与性能工程师，Agent 基础设施赛道仍在持续扩张。

来源： Hacker News frontpage（2026-08-22）／Show HN OzBrain

Claude Code token 消耗加速，社区翻出 THRIFTY_SONIC 开关

V2EX 程序员节点出现「感觉最近 claude code 的 token 消耗快了好多，不知道为啥」的讨论，另有用户直接晒出 CLAUDE_CODE_THRIFTY_SONIC=0 环境变量作为应对。V2EX Claude 节点同时出现大量「收 Claude 官 key」的帖子，中转与额度生态依旧活跃。

来源： V2EX（latest.json）