新研究显示，六类AI编码Agent在13种指令提权攻击中全部失守。本文拆解SubAgent权限边界、工具调用审计和企业部署AI时必须设置的安全闸门。

字节冲刺10万亿参数、MiniMax释放开源信号、Agent Plugins 标准同步推出，说明 AI 竞争正在重新回到规模、开放生态与系统治理。

CISA 已将 Langflow CVE-2026-55255 加入 KEV 目录。本文梳理漏洞影响、利用前提、排查思路，以及升级到 1.9.1 和限制暴露面的保守缓解建议。

OpenAI披露模型对齐失效案例，安全团队借助Claude攻入代码仓库，智谱ZCode被曝静默上传Git历史。AI安全正从提示词防线进入权限、沙箱、日志与运行时审计。

如果你只让它修一个 bug，它却顺手把引发这个 bug 的一整类问题全部扒出来，再回头问你'要不要一起修'——你会觉得这是贴心助手，还是某种预感？据 The Information 报道，一位提前上手 Anthrop...

Claude在文明VI测试中暴露长期规划短板，AI数学测试也显示严谨推理仍需人类把关。新一轮AI竞争正在从会不会回答，转向能不能稳定执行。