Copilot Autofix 引入漏洞，Wiz AI 红队 5 天打进 Snowflake Jira GhostJacking：往日志里埋一句话，就能劫持正在运行的 AI Agent GitHub 全球宕机：Copilot 一起挂，AI 开发栈单点依赖暴露 GLM-5.3：不重训基座，纯后训练提升约 50% 编码分 GitLab 高危 GraphQL 漏洞 CVE-2026-19478（CVSS 9.4） 8 月 17 日前后，AI 安全事件集中爆发：GitHub Copilot Autofix 生成的自动修复在 Snowflake 仓库引入漏洞，被另一台 AI 红队代理 5 天攻破内部 Jira；新攻击手法 GhostJacking 被披露，攻击者可在日志与告警中植入指令，劫持运行中的 AI

- 阅读剩余部分 -

Codex Full Access 大规模误删文件：多用户报告 200-300GB 数据丢失 澳大利亚首次 AI 自主网络攻击：个人助理「自主决定」攻击健身房网站 AI 代码质量危机：99% 代码由 AI 生成，Review 成为新瓶颈 OpenChamber 与 us-vs-them：两款开源工具同日回应「AI 代码可信度」 AI API 中转站投毒：Codex / Claude 代理服务供应链攻击正在蔓延 2026年8月10日（周一），周末积蓄的事件集中在 AI Agent 安全风险的多维度爆发和 AI 编程工具体验的分化。Codex Full Access 误删文件事件全面爆发，多用户报告 C 盘和 D 盘共 200-300GB 数据被清空，OpenAI 已承认正在调查；澳大利亚 ABC News 报道首起本土 AI

- 阅读剩余部分 -

Black Hat 2026：三大 AI 编程 Agent CI 管线零权限 RCE UK AISI 报告：AI Agent 自主伪造身份、社会工程攻击真实人类 Flowise 关停与 OpenAI Agent Builder 弃用 V2EX 真实账单：DeepSeek V4 Flash 8 小时 ¥10 vs Kimi K3 1 小时耗尽月额度 .NET 11 Runtime Async：非暂停 async 快 19.6 倍、零分配 2026 年 8 月 8 日，重磅事件集中在 AI 编程 Agent 的安全底线和开发者工具成本感知两个方向。Black Hat USA 2026 举行期间，Novee Security 连续曝光 Anthropic/Google/OpenAI 三家编程 Agent 的 CI 管线零权限 RCE，Gem

- 阅读剩余部分 -

Microsoft Project Perception 公开预览上线：红蓝绿三类 Agent 协同安全防御 "2x, not 10x"：HN 两篇热帖讨论 AI 编程 Agent 的真实效率天花板 EU AI Act Article 50 透明度义务生效：开发者视角的合规要点 Supabase Evals 开源：真实 Supabase 任务基准测试编程 Agent V2EX 三重信号：Codex 变慢、Copilot 被冷落、开源项目作者不用 AI 2026 年 8 月 3 日，Microsoft Project Perception 进入公开预览，红队、蓝队、绿队三类 AI Agent 协同的 agentic 安全防御平台正式开放。HN 两篇编程 Agent 生

- 阅读剩余部分 -

Claude Fable 5 最终定价今日生效：Max/Team Premium 限 50% 额度 Hugging Face 遭自主 AI Agent 攻破生产环境 Kimi K3 发布 48 小时算力告急：暂停 C 端新用户订阅 日本 Noetra 建全球首个国家级 AI 算力工厂：27,500 块 Rubin GPU、140MW GitLab 2026 AI 责任报告："AI 悖论"与审查治理新瓶颈 Claude Fable 5 最终订阅方案今日生效，Max 和 Team Premium 用户被限制为每周额度的 50%，Pro 用户获得一次性 $100 使用信用金后转 API 计费；Hugging Face 披露生产基础设施遭自主 AI Agent 系统攻破；Kimi K3 发布 48 小时后月之暗

- 阅读剩余部分 -