AI编程智能体OpenCode被曝托管密钥遭盗刷,有开发者一夜损失1700美元。官方称系“大规模蒸馏攻击”并启动退款,但社区质疑其解释含糊。事件背后,是Agent权限扩张与安全防护滞后的老问题。

智谱今日发布AI编程工具ZCode 3.0,全面切换自研ZCode Agent内核,深度适配GLM-5.2模型,在长程推理、工具调用等任务上表现显著提升,并宣布GLM-5.2将面向GLM Coding Plan用户开放。

研究员披露 Claude Code 网络沙箱曾存在空字节注入绕过问题,可能让受限环境访问被禁止主机。

据知情人士透露,SpaceX 已获得一项选择权,可在今年晚些时候以 600 亿美元收购 AI 编程工具 Cursor。消息显示,微软也曾考虑竞购,但最终未推进。