GitLabAIGatewayRCE、编码Agent截图泄漏、GLM53Flash实测、OpenAI安全研究员、iCode
本期安全动态聚焦AI组件信任边界失守：GitLab自托管AI Gateway曝出CVSS 9.9严重RCE漏洞，AI编码Agent误将超1.3万张内部截图上传至公开GitHub仓库，波及300多家组织。成本实测方面，Wagtail团队公开整月使用GLM 5.3 Flash写代码的账单，节省开支但仅完成一半任务，暴露出供应容量与稳定性短板。此外，OpenAI与三名安全研究员解除关系，国产全离线Agent平台iCode正式开源，为金融、政企等场景提供数据不出内网的Agent开发新选择。