$25 挖出 $500K WordPress 内核预授权 RCE：AI 辅助漏洞挖掘的经济反转 FakeGit 行动：7,600 个假 GitHub 仓库用 AI/MCP 做诱饵投毒开发者 Agent Swarms 与新模型经济学：Cursor 的弹性拓扑研究 中国开源 AI 战略正在获胜：HN 热帖揭示开源 vs 闭源的分歧 V2EX 热议：Claude Code / Codex 攒了几个月的"经验"去哪了 安全研究员 Adam Kues 用 GPT-5.6 Sol Ultra 以 $25 的 API 费用和 10 小时多 Agent 并行分析，在 WordPress 核心中发现价值 $500,000 的预认证 RCE 链 CVE-2026-63030（wp2shell）；FakeGit 行动以约 7,

- 阅读剩余部分 -