Claude Code Auto Mode 注入、Aurora 勒索软件用 Cursor、GLM-5.3-Flash 转正、Mac mini 缺货
本周安全圈焦点是Claude Code Auto Mode注入测试结果分歧，厂商委托测试显示0%成功率，独立红队实测代码执行成功率却达60-80%。Aurora勒索软件被曝利用Cursor AI攻击10个目标，Anthropic推出Compliance API供企业审计agent行为。智谱将匿名模型ox-alpha转正为GLM-5.3-Flash，320B参数MIT开源并全程使用国产芯片。苹果因AI需求激增与内存短缺，预警Mac mini和Mac Studio将缺货数月。