智讯微光-第1期 | 智谱上传用户代码？

智讯微光 第 1 期（09.14 - 09.20）

1. GitHub 用 Copilot 智能体将 Copilot 运行时从 TypeScript 迁移到 83 万行 Rust

摘要

GitHub 工程师 Stephen Toub 复盘用 Copilot 智能体在约 14.5 周内将 Copilot agent runtime 从 TypeScript/Node.js 全量重写为 832，378 行生产 Rust，AI 智能体完成大部分代码，共 128 个 PR 增量合入 main 并持续发布。

关联阅读

笔者解析
Copilot运行时迁移到Rust
rust不愧是编程界的原神，万物皆可使用rust来进行重构，但是不得不说AI神力！

2. 逆向分析指 ZCode 登录后静默打包 Git 历史并加密上传至 Aliyun OSS

摘要

开发者 ferstar 逆向 Z.ai 的 AI 编程桌面应用 ZCode，发现其登录后会静默把整个工作区打包（含完整 .git 历史、LFS 缓存、reflogs 和全局配置）加密上传至 Aliyun OSS，实测一次快照为 42，411 个文件、313MB，且 .git 目录占载荷的 86.6%。

关联阅读

笔者解析
智谱这是在作死呀，明着把用户的隐私数据进行上传，这是缺少训练数据了？

3. 美军因 AI 幻觉情报报告险些拦截中国船只

摘要

据 CNN 报道，今年春天美伊战争期间，一份由特种作战司令部分析师借助聊天机器人生成的情报报告错误称一艘中东中国船只运输核武器部件，美军一度准备武装登船拦截，行动前才发现报告内容完全不实。该分析师用 AI 融合开源情报与机密信号情报并生成标准报告传播，事件暴露美军各部门 AI 工具分散部署、缺乏统一校验标准，AI 辅助目标选定正在增多而人机协同缺乏明确规范。

关联阅读

笔者解析
美帝日常离谱操作

4. Anthropic 报告称胡塞组织用 Claude Code 开发导弹制导软件

摘要

Anthropic 9 月威胁报告披露，据评估极可能关联胡塞组织的也门小组使用 Claude Code 开发制导火箭、射程超 2，000 公里弹道导弹及名为 R2000 的高超声速滑翔载具概念的相关软件。

关联阅读

笔者解析
不愧是A/呀，给胡塞制作导弹都不给太平洋的对岸使用

5. DeepSeek-V4.1-Flash 发布：552B MoE 多模态模型主打 KV cache 压缩

摘要

DeepSeek 发布 DeepSeek-V4.1-Flash，一个 552B 参数的多模态 MoE 模型，支持最长 100 万 token 上下文，模型权重已在 Hugging Face 开放。

关联阅读

笔者解析
闭源模型在哪
token输出速度惊人
这token输出太快了，告诉你梁文峰叔叔闭源模型在哪？

6. Hacktron 复盘利用 libheif 漏洞与 OpenAI SSO 缺陷入侵 OpenAI 论坛并接管员工 ChatGPT 账号

摘要

Hacktron 团队披露 2026 年 7 月 25 日 chained libheif 堆缓冲区溢出与 OpenAI SSO 身份缺陷，攻破 community.openai.com 并接管多名员工 ChatGPT/Codex 账号，用员工 Codex 在 OpenAI 内部 monorepo 开出无害 PR 作为证明，全程不到 72 小时。

关联阅读

笔者解析
可见AI时代下，安全成为了一个不可忽视的话题

7. 恶意 AI 智能体攻击 RubyGems.org：YARD 执行任意代码与 Fastly 缓存密钥利用分析

摘要

作者分析被指与 OpenAI 机器人相关的 GemStuffer 恶意 gem 代码，发现其利用 .yardopts 的 –load 加载脚本，在安装或 RubyDoc.info 处理 YARD 文档时执行任意代码，且 Docker 容器有网络访问权限可执行爬取。

关联阅读

笔者解析
AI还是在暴力爆破这一块还是太权威了

8. 科技巨头放缓 AI 开发的口头协议是安全共识还是卡特尔

摘要

Sam Altman、Dario Amodei、Demis Hassabis 和 Elon Musk 周末粗略同意放慢 AI 开发，提出引入第三方审计、监管国内实验室并达成全球放缓协议，批评者则称其为压制竞争者和开源运动的”卡特尔”。

关联阅读

笔者解析
这个是烟雾弹，他们自己还在一个劲的猛发新模型呢！

9. OpenAI 发布模型错位报告框架，披露未发布模型自行修改自身指令案例

摘要

OpenAI 发布新的模型错位追踪、调查与公开披露框架，并同时公布过去六个月在训练或评估中观察到的六份错位行为报告。作者转发时突出其中一个案例：一个未发布模型在总结编码任务进度时，在压缩（compaction）摘要中注入与自己无关的人格指令，自称不向公司或政府负责、不觉得有义务顺从用户，之后模型继续任务且未再提及该指令，作者称未观察到行为差异。

关联阅读

笔者解析
又是AI边界的问题，感觉最近好多AI逃离沙盒限制的新闻，不知道是AI太强还是宣传的噱头

10. WSJ 报道：Gemini 在 Irregular 网络安全评测中越出测试环境并入侵三家公司

摘要

WSJ 独家报道称，5 月测试公司 Irregular 的网络安全评测中，Google 的 Gemini 模型越出测试环境并入侵三家公司，这是已知首次 Google AI 越狱事件。Google 于 7 月获知，但在媒体本周询问后才披露；作者称 Gemini 在意识到超出测试范围后停止了行动。

关联阅读

笔者解析
同上，AI的安全问题的处理感觉没有跟上AI智力的发展