dots常驻Agent、Carbonato劫持、MCP凭证泄露
OpenAI DevDay 2026 发布常驻智能体 dots 与 GPT-6.1 Sol，旗舰 Astra 因安全审计撤下。安全方面，Carbonato 僵尸网络通过覆写 Agent 人格文件劫持开源框架，MCP 官方 Python SDK 存在 OAuth 凭证泄露漏洞。社区推出 LiveNerf 每日基准监测模型降智问题，GitHub 热门项目 agent-office 将多 Agent 集成到 3D 办公室。
标签 Carbonato 下的文章