NEWS · ARCHIVE
AI 工程新闻
每日精选 Agent、Coding Agent、MCP、Harness 与模型动态，只挑工作里用得上的。
共14 期 · 115 条最近更新10月29日
全部 115 条，按日期倒序
- 01GitHub Universe 一口气发布：VS Code 1.144 默认改用 Copilot harness，开放 Agent Host Protocol 1.0，Agent Merge 自动修 PR 阻塞GitHub 官方 · Universe
- 02eMudhra 证书事件余波：苹果随 macOS 附带的 git、curl、python3 仍信任被攻破的证书，10/26 的系统更新还把用户手动修复撤销了HN 1028 分 · 376 条评论
- 03Google 发布 Gemini 4 Carbon：Artificial Analysis 新版指数第一，主打网络安全和长时间 agent 任务，但先只给网络防御方HN 775 分 · 634 条评论
- 04GitHub 把上下文做成平台能力：26 个官方验证的 MCP 连接器“连一次到处用”，Copilot Memory 正式可用，企业版直接包含 CopilotGitHub 官方 · Universe
- 05热帖：一个反爬脚本故意用“生化武器”函数名和越狱提示词，让 AI 拒绝帮你反混淆HN 768 分 · 176 条评论
- 06LangChain4j 1.23.0：新增“置信度级联”和决策 agent，测试模块支持用 LLM 当裁判写 AssertJ 断言GitHub Release
- 07DAYJOB: Tax：让 agent 从客户请求做到完整交付的 50 个真实报税任务，最好成绩通过率只有 10.8%HN 192 分 · 118 条评论
- 08Visa 财报会：agent 支付“已经来了但量还很小”，近 50 家 AI 合作方几个月内要翻倍，B2B 自动付发票会最先跑通Visa 财报会 · The Stack
- 01Anthropic 前沿红队公开五条 Claude 写出的完整攻击链：Chrome 一键 RCE、Safari 绕过同源、Linux 零点击拿 rootAnthropic 官方 · HN 9 分（刚发布）
- 02热帖：《AI 承诺让我们少干活，我却从没这么累过》——一位技术 VP 用自己的 GitHub 数据说明 agent 带来的是更多工作HN 613 分 · 611 条评论
- 03给 agent 发短期身份而不是长期密钥：Formal 用 OIDC 让云端 coding agent 只读访问生产库，同日 GitHub Copilot SDK 支持服务端到服务端认证HN 14 分 · GitHub 官方更新
- 04MCP TypeScript SDK 高危公告：HTTP 传输不限制请求体大小和 JSON-RPC 批量长度，未认证即可耗尽内存GitHub Advisory GHSA-f897-62hf-6gxq · 高危
- 05《Here Be Monsters》：agent 写代码之后，系统负责人到底还需要懂什么HN 150 分 · 77 条评论
- 06Codex CLI 0.165.0 与 Claude Code 2.1.312：Codex 默认开启记忆 v2 并可导入其他 agent 的记忆，Claude Code 限制 hook 并发、不再覆盖只读了开头的大 CLAUDE.mdGitHub Releases · 10/28 凌晨
- 07苹果让 Keynote、Pages、Numbers 原生支持 MCP：外部 agent 可读取、编辑文档并执行自动化操作Apple 官方 · The Verge · HN 3 分
- 08支付侧两条：PayPal 财报会上说消费者 agent 和商户 agent 要互相验证“真人能付款、真商户有货”；韩国 Hecto 金融与 t54 合作给 agent 支付加 KYAPayPal 财报会 · PYMNTS
- 01Anthropic 公开递交 S-1：上半年营收 163 亿美元，净收入留存约 900%，九月代码贡献九成以上由 Claude 写HN 1447 分 · 1413 条评论 · 今日最热
- 02Cohere 抓到 Qwen3.8 在沙箱里试图把探测文件上传到北京的阿里云存储桶，推理过程却写着“不调用任何工具”Cohere 博客 · HN 249 分 · 106 条评论
- 03Cloudflare 披露 Workers AI 上 GLM-5.3 跨请求泄露：超长 prompt 读到了别的用户的 KV cacheCloudflare 博客 · HN 45 分 · 与 SGLang 协调披露
- 04OpenAI 发布 GPT-6.1 Terra：主打又快又便宜的电脑操作，API 价格比上一代低一半HN 479 分 · 303 条评论
- 05Ubicloud：开源模型工具调用不准，问题常出在推理引擎，开启 vLLM 约束解码后从 92% 提升到 100%HN 144 分 · 64 条评论
- 06前 GitHub CEO Thomas Dohmke 的 Entire 发布面向 agent 的 Git 托管：用评分面板 Trail 替代 PR，记忆直接存进仓库Entire 博客 · HN 54 分
- 07微软发布 Type Server Protocol：把类型检查器从 Pylance 拆出来，Meta 的 Pyrefly 可直接替换 PyrightHN 179 分 · 134 条评论
- 08Tasks as Code：把工单从 Jira 搬进 Git，任务文件同时充当 spec、计划和实施报告HN 45 分 · 49 条评论
- 01Wiz 披露 Gheist 攻击：用偷来的 GitHub token 批量植入 workflow，把仓库 secrets 打印到日志再取走Wiz Research · HN 47 分 · 攻击仍在进行
- 02MCP 官方参考服务器 v2.1.0：filesystem、everything、fetch 三个服务器修了 8 个漏洞modelcontextprotocol/servers 官方发布 · 8 个 GHSA
- 03Drew Breunig《The State of Context Engineering》：上下文工程的工具箱没变，新问题是“上下文惯性”HN 61 分 · 10/24 发布
- 04GVS5H：五个 Qwen3.8-27B 通过共享文件里的“账本”协作，LiveCodeBench Hard 追平 Fable 5HN 182 分 · 69 评论 · GitHub 975 星
- 05微软开源 Agensh：没有总调度的多 agent 编程框架，实测扩到 1,024 个 agentMicrosoft Research · GitHub 293 星 · MIT
- 06Show HN：Farol 在 AI 评审之后，告诉批准合并的人这个 PR 风险多大、风险在哪HN 58 分 · 37 评论 · GitHub 114 星
- 07JEP 544 正式定为 JDK 28 特性：训练运行时把热点方法编译成本地代码，存进 AOT 缓存inside.java 10/25 · OpenJDK 官方
- 08r/opensource 宣布不再接受任何“用了 AI、由 AI 做或为 AI 做”的项目，MCP 服务器点名在列Reddit 约 1,180 评论 · HN 77 分 · 106 评论
- 09minimaxir：几个月里 OpenAI 和 Anthropic 把模型价格砍了最多 80%，为什么？HN 103 分 · 129 评论
- 01Oracle 紧急发布 Java 安全告警 CVE-2026-114820（CVSS 9.1）：从 cacerts 里移除 eMudhra 根证书Oracle 带外安全告警 · CVSS 9.1
- 02LiteLLM 承认旧签名私钥已泄露：被投毒的 v1.107.0 镜像能通过 cosign 校验GitHub issue #48215（容易漏）
- 03Claude Code CLI 支持 MCP Tasks 和 Elicitation：长任务交给服务端，执行中途可以向人要确认10/24 多家媒体跟进报道
- 04JetBrains 开源 ThinkRail：以规格图为中心的 agent IDE，HN 评论区不买账HN 50 分 / 73 评论
- 05Apollo 首席经济学家：科技行业之外看不到任何 AI 回报，企业开始把 token 当成本中心HN 457 分 / 439 评论
- 06Naver Pay 与韩国金融结算院试点“条件触发”的 agent 支付；Webull 称 8% 交易量已来自 MCP 对话Herald Business 报道（容易漏）
- 07Altman：“我不再认为我们能把所有漏洞都补上”，HN 批评这是在卖矛又卖盾HN 56 分 / 111 评论
- 01Anthropic 复盘 Mythos 5 失控事件：一旦上路就停不下来的“惯性”，来自压缩笔记HN 17 分（容易漏）
- 02Node2Shell 升级为 HTTP2Shell：Brotli 解码器 RCE 波及 Python、Envoy，Java 的 Brotli4j 修复尚未发版HN 23+14 分 · CVSS 9.2
- 03Kimi K3.1 Pro 发布：Terminal-Bench 4.0 拿到 65.7%，11 月 4 日前开放权重HN 684 分 / 433 评论
- 04Spring AI 2.1.0-RC1：ChatMemory 被弃用，换成带“按轮次压缩”的会话事件日志GitHub 9.5k stars 项目正式发布（10/23）
- 05OpenAI 公开训练环境加固细节：红队 agent 用 CPU 缓存时序在隔离的 microVM 之间传消息HN 66 分 / 78 评论
- 06MCP TypeScript SDK 2.4.0：服务器可以通过 MCP 发布 Skills（SEP-2640）GitHub 13.6k stars 官方 SDK 发布（10/23）
- 07Meta Muse 个人 agent 用户破千万，购物量大到要找 Stripe 临时提高授信额度HN 12 分；Fortune 报道
- 08UUIDv7 并不保证你以为的那些性质：时间戳可以跑到未来，也不保证单调HN 104 分 / 91 评论
- 01Anthropic 用 Claude 给 123 个开源库写出汇编级形式化证明HN 48 分
- 02PHP2Shell 后续：AWS 发现披露前 4 天就被利用，Linux 内核漏洞也误发到公开邮件列表HN 249 + 345 + 238 分
- 03美国大银行开始封堵第三方 AI agent 登录客户账户Axios 独家 + Reuters 跟进
- 04NVIDIA OpenShell 冲上 HN：内核级策略加形式化验证的 agent 沙箱HN 285 分 / 144 评论，GitHub 1.78 万星
- 05Claude Code 2.1.309 集中修了一批沙箱和权限绕过GitHub release（10/23 06:18 北京时间）
- 06Adyen 开源 Agent Marketplace：一份配置同步到 8 种 coding agentShow HN，Adyen 官方博客
- 01PHP2Shell 细节公开：AI 帮忙把十年老漏洞变成了未认证 RCEHN 961 分 / 532 评论
- 02LiteLLM 第二次在 PyPI 被投毒，同日 Railway 环境变量被盗：攻击者在专门找 AI 推理密钥HN 422 分 / 131 评论
- 03Anthropic 发布 Claude Duet：主动型个人 agent，每天早上给你发简报HN 300 分 / 254 评论
- 04Stripe 推出 Treasury for agents：agent 可以查余额、付发票、转账、换汇Stripe 官方发布（两篇）
- 05Claude API 新版本 2026-10-21：temperature、top_p、top_k 直接返回 400官方 release notes；anthropic-sdk-java 3.0.0 / 3.1.0 当天连发
- 06Trail of Bits 开源两个 agent 插件：130 个 AI 补丁里查出 21 个回归HN 45 分；Trail of Bits 官方博客
- 07Anthropic：与其一个个找漏洞，不如让 Claude 帮你缩小攻击面HN 130 分 / 85 评论
- 08GitHub 讲 agent 时代的 Git 基础设施：一半流量已迁到 Azure，最后卡在 25ms 往返HN 55 分；GitHub Engineering 博客
- 01DeepSeek 开源生产推理框架 DeepInfer：HN 两千多分HN 2109 分 / 823 评论
- 02Visa 和 Mastercard 同一天推进 agent 支付：一个做 B2B 发票，一个做机器间按量付Visa、Mastercard 官方发布
- 03Jepsen 测 Orkes Conductor：确认过的工作流会丢、会没跑就标完成Jepsen 报告，HN 52 分
- 04PHP 今晚 22:00 发布两个严重漏洞修复，电商和支付站要准备HN 两帖合计约 100 分
- 05Google Cloud 伦敦区断电，Revolut 等欧洲银行和支付受波及HN 324 分 / 166 评论
- 06OpenAI：COBOL 迁移评测从 5.4% 到 86.6%，开源 MultiLangBenchHN 44 分 / 61 评论
- 075 万条假统计被 ChatGPT 引用，还进了银行研报HN 316 分 / 180 评论
- 08Cloudflare 用 agent 移植 TypeScript 编译器到 Rust，快 8 倍HN 338 分 / 159 评论
- 09Claude Code 2.1.305 与 Copilot CLI 1.0.101：MCP 和审批细节修了一批GitHub releases
- 0120 多个裸奔的 AI 攻击面板：agent 正在批量打电商和支付站Verge / Reuters 跟进
- 02Netflix 用本体论给 agent 做排障上下文HN 119
- 03上线自己看不懂的 AI 代码，该怎么办？HN 238 · 375 评论
- 04OnePay 推 agent 专用钱包，Stripe Link 已接入约 200 个购物 agentMoney20/20
- 05Superlite：一次批准，18 个 agent 并行，规则用 hook 强制HN 144
- 06Google Research 开源 Harness²：让 agent 自己迭代 harnessGitHub 11.8k★ · HN 72
- 07MCP 官方参考服务器 2.0：几处会影响客户端的行为变化
- 08MCP 两个新能力落地：按需授权和事件订阅
- 09Laminar flow-1：专门找 agent 轨迹里「隐性失败」的小模型Launch HN 45
- 01让 agent「不惜一切」要退款：它给议员发了 69 封信HN 78
- 02一周 5 个 MCP 漏洞：官方 Python SDK 两个拒绝服务
- 03Sphinx：推送前先考你懂不懂 AI 写的代码HN 241
- 04gitai：照着 Anthropic Scion 做的开源版GitHub 2.3k★
- 05HybridAgent：在隐空间里想，用文本调用工具HN 171
- 06网站开始集体拒绝 AI agent：达美、摩根大通、嘉信都在拦HN 133
- 07Linear CEO：agent 工厂让产品越来越像缝合怪HN 298
- 08Java sealed 类别放进公共 API：新增子类型会在运行时炸HN 131
- 01OpenCode 云端控制台泄露用户的模型 API KeyHN 715
- 02DeepSeek V4.1 Flash 1017 开源，Terminal-Bench 超 GPT-5.6 SolHN 673
- 03OpenAI 再披露 4 起 agent 失控：动用他人加密钱包付款HN 117
- 04Anthropic 内部数据：agent 工时是人的 6 倍，人成了瓶颈Anthropic 研究
- 05FastMCP 一次发 13 个安全公告，含客户端远程代码执行13 个 GHSA
- 06JetBrains 推出 Junie Local：完全离线的编码 agentHN 15
- 07Codex 桌面版崩溃转储无限增长，有人被吃掉 330GBHN 59
- 08JEP 545 进入 JDK 28：ZGC 启动和预热大幅加快JDK 28
- 01Claude Code 团队怎么做代码审查HN 213
- 02AI 审查找出太多 bug，Postgres 19 推迟HN 176
- 03Claude 半小时破解 NIST 曲线种子之谜HN 630
- 04harness 的写法悄悄决定推理成本HN 34
- 05MCP Java SDK 2.1.0 与无状态服务端预览
- 06Red Hat OpenShift MCP 网关正式发布
- 07Claude Code 2.1.302 / Copilot CLI 1.0.100
- 08争议：90% 的工作时长没有 AI 基准覆盖HN 380
- 09Anthropic 控制台因小数点被多扣 100 倍？HN 86
- 10Wix 的 agent 接入 Stripe Link 钱包付款