AGENTS.md 沦为新型攻击载体，可静默劫持 Codex 与 Claude Code
安全机构 Forever Security 披露新型攻击：网页静默将 AGENTS.md 丢入下载目录，用户在该目录启动 Codex 或 Claude Code 时，Agent 会照文件内隐藏指令执行恶意操作。
#编码
量子位AI 评分7474 Google Developers Blog精选AI 评分6363 Google 量化代码库陈旧 TODO 注释对编码智能体的干扰成本
Google 在开发者博客公布对其代码库的大规模测量，覆盖数千名工程师、数亿步智能体操作，发现陈旧的 TODO(bug/...) 注释会干扰编码智能体，13% 的读文件会话接触过这类注释，其中 6% 触发针对该 bug 的后续动作，83% 属于开发者未要求的自发行动。
推荐理由：用内部数亿步智能体交互数据量化陈旧 TODO 注释的干扰代价，为代码库整洁度如何影响智能体效率提供了量化依据。
Hugging Face BlogAI 评分5454 IBM Research 详解 Palette 如何让 20B 小模型按设计语言生成幻灯片
IBM Research 在博客中详解 Palette 项目，将 20B 开源模型用 LoRA 微调成设计师与程序员两种角色，按 IBM Design Language 生成幻灯片。
goose 官方博客精选AI 评分6363 goose 对比实测五种开源编码 harness，同一模型下通过率相近而成本最多相差 75%
goose 团队让 goose、Codex CLI、OpenCode、Hermes Agent、pi 五个开源编码 harness 使用同一模型 gpt-6.1-sol（high reasoning effort）完成相同的 Terminal-Bench 4 任务，每个 harness 各 310 次计分试验。
推荐理由：同一模型下各 harness 通过率无显著差异而成本最多相差 75%，为编码 Agent 选型提供了实测成本参照。
Meta EngineeringAI 评分5151 Meta 发布 2026 Python Typing Survey 结果：AI 工具与检查器格局变化
Meta 工程博客发布 2026 Python Typing Survey 结果，共收到 1794 份回答，三年间类型标注使用基本稳定，检查器选择变化明显，第三方库缺类型信息以 65.1% 成为最常见困难。
IBM Research · AIAI 评分5757 IBM 与 Kaggle 推出 ScarfBench 排行榜，评估编码智能体的 Java 框架迁移能力
IBM 与 Kaggle 合作推出 ScarfBench 排行榜，评估编码智能体能否把企业级 Java 应用在 Jakarta EE、Quarkus、Spring 间迁移并保持可运行行为。
Johann Rehberger / Embrace The RedAI 评分7373 Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）
安全研究员 Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio（SSMS）的远程代码执行漏洞 CVE-2026-103572，Microsoft 将其定级为 Important 级（CVSS 8.8）并已随 Patch Tuesday 发布修复补丁。
Epoch AI · Gradient UpdatesAI 评分5151 Epoch AI 研究简报测算近 20 亿并发智能体上限与 AI 成本下降趋势
Epoch AI 在 10 月 8 日的 Epoch Brief 中汇总多项新研究，测算到 2027 年出货的 AI 芯片可支撑约 3000 万至 1.7 亿并发前沿模型智能体，若改跑更便宜的模型则接近 20 亿；达到固定性能的成本过去三年每季度下降约 47%，约合每年 13 倍，快于其对比的任何变革性技术。
GitHub Blog · AI & MLAI 评分5050 GitHub 发布 AI 代码审查开放基准 ReviewBench
GitHub 发布 AI 代码审查离线基准 ReviewBench 并开放使用，基准基于 103.9M 个真实 pull request 的分布建模，语料为 187 个开源仓库中的 219 个 pull request，覆盖 19 种语言。
Johann Rehberger / Embrace The Red精选AI 评分8484 安全研究者实测攻破 Claude Code Opus 5 的 Auto Mode，攻击成功率 60-80%
安全研究者 Johann Rehberger 实测用一条网站摘要请求劫持 Claude Code Opus 5 的 Auto Mode 并实现代码执行，小样本下攻击成功率 60-80%，而 Auto Mode 自 8 月中旬起已是 Claude Code 默认模式。
推荐理由：作者用完整攻击链实测 Auto Mode 的提示词注入风险，读者可对照评测中的 0.00% 理解沙箱与监控为何不可省。
Berkeley AI ResearchAI 评分5353 K-Search 如何将 CUDA 数十年 kernel 优化经验迁移至 Apple Silicon
UC Berkeley 与 IBM Research 在演化式 kernel 搜索框架 K-Search 上新增 MLX 后端和 CUDA-to-MLX 结构化翻译层，把现有 CUDA kernel 的优化知识转化为 Apple Silicon 上的高质量 kernel。
Johann Rehberger / Embrace The RedAI 评分6868 macOS Terminal ANSI 转义码 DNS 外泄漏洞已被 Apple 修复
作者报告的 macOS Terminal 漏洞在 macOS Tahoe 26.1 中被 Apple 修复，该漏洞曾允许通过 ANSI 转义码触发 DNS 请求外泄数据。
Ahead of AIAI 评分4949 LLM 研究论文：2026 年清单（1 月至 5 月）
Ahead of AI 整理出 2026 年 1 月至 5 月的 LLM 研究论文精选清单，按模型架构、推理效率与 KV Cache、强化学习与 RLVR、Agent 系统、扩散语言模型等类别编排。清单侧重推理模型、强化学习与高效推理，较 2025 年收录更多 Agent 框架、工具
Answer.AI 官方研发博客精选AI 评分7070 Answer.AI 用 PyPI 数据检验 AI 应用到底都去了哪里
Answer.AI 分析 PyPI 数据寻找「AI 效应」：ChatGPT 发布后软件总体产量没有明显跃升，效应集中在 AI 相关的热门软件包上。
推荐理由：基于 PyPI 下载与更新数据，作者估测 AI 生产力效应的范围，读者可以对照自身的效率印象核查证据链。