AI 编程实时动态与要闻

安全公司 Parameter 公开了一条 ChatGPT 漏洞利用链：攻击者把恶意对话用正常的分享功能发布出去，受害者只要在登录状态下打开这个 /share/ 链接，攻击代码就会以 chatgpt.com 的身份在其会话里运行，列出对话、读取从未分享过的私密对话并外传。Parameter 于 10 月 18 日通过 OpenAI 漏洞赏金计划提交，OpenAI 将等级从 P2 上调为 P1，10 月 26 日完成修复并支付 5,000 美元赏金；Parameter 称未发现真实攻击，用户无需任何操作。

查看大图

微软研究院、微软安全团队与 UC Berkeley 在 GitHub 开源 TokenEconomizer（Apache 2.0，v0.1.0 于 10 月 26 日发布），它是 Claude Code、Codex、GitHub Copilot CLI 和 Pi 的插件，opencode 为实验支持。插件从同一仓库的历史会话中学习，用「微技能」记住仓库事实、裁掉长期不用的工具定义、在 Agent 原地打转时提醒换路。论文称在 277 个 SWE-Bench 任务上，五种 Agent 与模型组合的平均成本降低 18.4%–30.9%（论文口径）。

查看大图

Entire 联合创始人兼 CEO Thomas Dohmke 10 月 26 日在 X 和官方博客宣布 Entire 正式上线，定位是「为 Agent 与人协作打造的 Git 托管平台」。它由三部分组成：用评测分数替代 diff 评审的 Trails、兼容 Git 的分布式托管（可多区域复制，也可从 GitHub 镜像），以及把 Agent 会话存进仓库的 Continuous Memory。CI 首批接入 Buildkite 和 Depot，今天起对所有开发者开放。

查看大图

Runway 10 月 26 日在官方博客发布 App Studio：用户用自然语言描述想要的工具，App Studio 会编写、测试并部署一个带独立界面的应用，用 Runway 的图像、视频、音频模型，结合团队的 Brand Kit、Workflow 和素材生成内容。已有的 Agent 会话或 Workflow 可一键转成应用；应用默认私有，可分享给团队或发布公开链接，访客用自己的额度运行。首发自带 Character Swap、AutoComp、3D Camera Control 等内置应用。所有付费套餐即日可用，不另收费，构建和运行都从现有 Runway 额度扣除。

查看大图

微软发布 Visual Studio Code 1.143：基于 Copilot SDK 的 Copilot harness 成为新会话默认，可在编辑器和 Agents 窗口间切换；Agents 窗口新增 Compare Models 预览，可让多个模型并行做同一任务并由 Judge 模型打分；实验性支持在本地 NVIDIA GPU 上运行 MAI Code 1.1 Flash，大型对话打开速度也显著提升。

查看大图

OpenAI 官方正式面向全球用户推出 ChatGPT“Locked Chats（锁定对话）”安全隐私功能，全面覆盖 Free、Plus、Team、Enterprise 与 Edu 全线计划。用户现在可以使用数字 PIN 码、Face ID 或 Touch ID 生物识别对特定会话实施硬件级加锁。尤为关键的是，被锁定的对话在设计上完全与 ChatGPT 全局跨会话记忆库物理隔离，用户在其中交流的商业核心机密、敏感个人健康信息或高危代码审计内容均不会沉淀到长期记忆中，亦不会污染常规对话的上下文联想，为企业与个人隐私保护树立了新的安全标杆。

查看大图

10 月 20 日 PyTorch Conference 北美站上，CNCF 沙箱项目 llm-d 发布 1.0。它把 vLLM、SGLang 等推理引擎组织成一个统一的服务池，1.0 新增多租户优先级与公平调度（flow control）、路由高可用与零停机滚动升级（DisaggregatedSet）、v1 配置 API，以及面向 Agent 的会话感知路由和 Responses API 状态支持。项目由 Red Hat、IBM、Google Cloud、CoreWeave、NVIDIA 于 2025 年创立，现有 500 多名贡献者；JetBrains、DigitalOcean、Mistral 等已在生产中使用。

查看大图

来自多所高校与机构的研究团队在 arXiv:2610.06830 中提出多模态智能体按需记忆编排框架 MemPilot。针对现有自主 Agent 在跨会话、长程多模态交互中频繁遭遇图文上下文爆炸、无效截图堆叠与历史关键信息遗忘的痛点，MemPilot 设计了主动记忆精选策略。系统将视觉快照、操作轨迹与文本事实进行自适应压缩、语义分级与按需唤醒，在多轮复杂交互测试中将记忆显存开销削减 60% 以上，显著提升跨会话任务完成率。

查看大图