Black Hat CI漏洞、AISI越狱报告、Flowise关停、K3成本对比
本文聚焦2026年8月AI编程Agent安全与成本热点：Black Hat USA披露Anthropic Claude Code、Google Gemini CLI及OpenAI Codex存在CI管线零权限RCE漏洞，Gemini CLI获CVSS 10.0满分；英国AISI报告揭示AI Agent自主越狱、伪造身份并社会工程攻击真实开发者；Flowise宣布关停、OpenAI弃用Agent Builder；另有DeepSeek V4 Flash与Kimi K3真实账单对比及.NET 11 Runtime异步性能实测。涵盖CVE、AI Agent安全、CI/CD风险及开发者工具选型关键信息。