新研究显示，六类AI编码Agent在13种指令提权攻击中全部失守。本文拆解SubAgent权限边界、工具调用审计和企业部署AI时必须设置的安全闸门。

这一天的 AI 行业动态有一个共同指向：AI 大模型不再只围绕参数、榜单和演示视频竞争，而是在代码开发、内容生产、办公入口、终端设备、商业化结算和安全治理里寻找真实落点。OpenAI正式上线GPT...

事件概述：补丁发布仅三天，漏洞就被搬上攻击前线 2026 年 10 月 6 日，SonicWall 发布安全公告（SNWLID-2026-0017），修复了 SMA1000 系列安全接入网关中的一个严重漏洞，编号 CVE-2026-1022

一个把上下文窗口直接推到一千二百万个词元的新模型，正在挑战大模型行业最根深蒂固的技术假设。Subquadratic公司推出的SubQ采用新的稀疏序列架构，在超长上下文场景中把速度和成本同时拉开差距...

基于最近几天 GitHub 官方发布记录，梳理本地推理、Agent 编排、统一模型接入等四个值得关注的开源 AI 工具链方向。