CopilotAutofix漏洞、GhostJacking、GitHub宕机、GLM53开源、GitLabGraphQL
本文盘点8月17日前后AI安全与开源领域重大事件：GitHub Copilot Autofix自动修复在Snowflake仓库引入漏洞，被AI红队代理5天攻破内部Jira；新型攻击手法GhostJacking曝光，攻击者可在日志与告警中植入指令劫持运行中的AI Agent；GitHub同日全球宕机，Copilot与Actions等服务停摆，暴露AI开发栈单点依赖风险；Z.ai发布GLM-5.3，不重训基座仅靠后训练实现编码分提升约50%；GitLab高危GraphQL漏洞CVE-2026-19478（CVSS 9.4）公开，未认证者可删除公开仓库，需尽快升级修复。