GPT-5.6 Sol下调API价格后，旗舰模型竞争开始从参数和榜单转向Agent工作量、推理成本与真实任务交付，消费端和企业端的AI应用也在同步改变。

Mint-Agent在金融智能体评测中同时取得更高准确率和更低推理成本，并将来源、计算与结论组织成可回放证据链。语音交互创业与公开训练535B模型的进展，也在改写AI从能回答到可验收的竞争标准。

斯坦福团队用多候选生成与自验证框架提升开源模型任务成功率，Qwen低成本架构与Specula形式化验证则从推理和工程两端补齐可靠性，AI竞争正在从一次答对走向可验证交付。

新研究显示，六类AI编码Agent在13种指令提权攻击中全部失守。本文拆解SubAgent权限边界、工具调用审计和企业部署AI时必须设置的安全闸门。

事件概述：补丁发布仅三天，漏洞就被搬上攻击前线 2026 年 10 月 6 日，SonicWall 发布安全公告（SNWLID-2026-0017），修复了 SMA1000 系列安全接入网关中的一个严重漏洞，编号 CVE-2026-1022