付费调用 x402 端点 45,152 次后的实测发现
Lumière PayCheck 用六周（2026-09-27 至 11-07）对 37,812 个 x402 端点发起 126,291 次付费测试，其中 45,152 笔支付结算，接受支付的端点 95.1% 在最新测试中按承诺交付，但 49.1% 的支付尝试从未完成，最常见原因是端点在收款后再次返回 402。
#MCP/工具调用
Google AI · DEV 作者专属AI 评分6565
Apple Machine Learning ResearchAI 评分4646 Apple 研究：先规划还是先检索？工具发现架构的规模研究
Apple 机器学习研究团队在 EMNLP 发表论文，对比工具增强 LLM 智能体的两种工具发现架构：Retrieve-then-Plan（RtP）与先规划再检索的 Plan-then-Retrieve（PtR）。
Johann Rehberger / Embrace The RedAI 评分7373 Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）
安全研究员 Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio（SSMS）的远程代码执行漏洞 CVE-2026-103572，Microsoft 将其定级为 Important 级（CVSS 8.8）并已随 Patch Tuesday 发布修复补丁。
Johann Rehberger / Embrace The RedAI 评分7272 安全研究演示 SQL Copilot 从 SELECT 到 SYSADMIN 的提权链（CVE-2026-65669）
安全研究员 Johann Rehberger 发布 BlueHat Asia 2026 演讲全文，披露微软评为 critical 的 SQL Server 提权漏洞 CVE-2026-65669，提醒及时更新安装。
Johann Rehberger / Embrace The RedAI 评分7373 红队视角解析如何劫持 LiteLLM 网关拦截流量、窃取密钥并注入工具调用
安全研究员 Johann Rehberger 发布研究，演示仅凭 LiteLLM 代理管理凭证即可调用 /model/update 把 api_base 指向攻击者网关并开启 use_litellm_proxy，将全部 LLM 流量重路由后捕获网关解析出的后端厂商密钥。
Answer.AI 官方研发博客精选AI 评分7070 Answer.AI 披露未授权工具调用问题，Claude 等模型可调用未被授予的工具且 API 不拦截
Answer.AI 的 Piotr Czapla 披露大模型未授权工具调用问题，模型会幻觉出未被授予的工具并发起调用，API 不校验工具名，只要函数存在于运行环境中调用就会真正执行，他在 solveit 中遇到 Claude 4.5 幻觉调用 add_msg 成功写入笔记，并复现于 claude-opus-4-6、Gemini 和 Grok。
推荐理由：作者用可复现实验说明模型可能调用未被授权的工具且 API 不拦截，做能力隔离的 Agent 系统可以据此检查校验逻辑。