本期安全动态聚焦AI组件信任边界失守：GitLab自托管AI Gateway曝出CVSS 9.9严重RCE漏洞，AI编码Agent误将超1.3万张内部截图上传至公开GitHub仓库，波及300多家组织。成本实测方面，Wagtail团队公开整月使用GLM 5.3 Flash写代码的账单，节省开支但仅完成一半任务，暴露出供应容量与稳定性短板。此外，OpenAI与三名安全研究员解除关系，国产全离线Agent平台iCode正式开源，为金融、政企等场景提供数据不出内网的Agent开发新选择。

- 阅读全文 -

本周安全圈焦点是Claude Code Auto Mode注入测试结果分歧，厂商委托测试显示0%成功率，独立红队实测代码执行成功率却达60-80%。Aurora勒索软件被曝利用Cursor AI攻击10个目标，Anthropic推出Compliance API供企业审计agent行为。智谱将匿名模型ox-alpha转正为GLM-5.3-Flash，320B参数MIT开源并全程使用国产芯片。苹果因AI需求激增与内存短缺，预警Mac mini和Mac Studio将缺货数月。

- 阅读全文 -