wp2shell RCE、FakeGit、Agent Swarm、中国开源、V2EX 黏性
本文聚焦五大安全与AI热点：安全研究员仅用25美元API成本借助GPT-5.6多智能体并行分析，挖出价值50万美元的WordPress预认证RCE漏洞wp2shell；FakeGit行动通过7600个恶意GitHub仓库投毒开发者，伪装AI与MCP服务器传播SmartLoader；Cursor公布Agent Swarm弹性拓扑研究，实现从零构建浏览器；同时探讨中国开源权重AI战略的全球影响力，以及V2EX热议AI编程工具经验资产归属问题，揭示AI辅助漏洞挖掘、开源生态与智能体经济的新趋势。