Codex破2000万用户、n8n曝9.4分RCE、AI攻击西门子PLC、自托管Agent工厂、THRIFTY_SONIC开关
本文聚焦AI Agent工具链的规模化、安全与成本三大维度：OpenAI Codex活跃用户突破2000万并全员获额度重置；自动化平台n8n曝出CVSS 9.4的Workflow-to-RCE高危漏洞，年内已多次中招；AI生成攻击脚本开始瞄准西门子PLC工控系统，npm供应链现集成AI信道的后门。同时关注自托管沙箱化Agent软件工厂、团队共享记忆项目OzBrain，以及Claude Code用户因token消耗加速而翻出的THRIFTY_SONIC自救开关，全面梳理Agent生态最新动态与安全风险。