MHS物理设备标准、Next.js双RCE、Kiro提示注入、Gemini Omni 1.1 Flash、Codex额度外Luna
本文汇总8月28日AI与开发者领域重要动态：Anthropic发布Model Hardware Standard（MHS），为AI Agent操作物理设备提供统一标准，将设备集成时间从数周压缩至数分钟；Next.js修复两个未认证远程代码执行高危漏洞，其中AVIF图片解析漏洞CVSS 9.5且PoC已公开；Amazon Kiro被披露存在提示注入漏洞，恶意仓库文件可导致敏感数据外泄；Google推出Gemini Omni 1.1 Flash，将4K视频生成带入更便宜的Flash档位；V2EX社区热议Codex额度耗尽后免费Luna独立额度成为默认工作流。