2026-09-29 · 编码智能体安全告急,具身量产提速
9/29 速览:Plugin4Shell 零点击漏洞击穿四大编码 Agent,Cursor 与 DeepSeek 分别把智能体推向生产验证与桌面工具链;具身侧星物种首发清洁机器人并规划三年七万台量产,HomeBody 验证 GPT-6 Astra 免训练直驱宇树 G1 整理陌生厨房——编码攻防与具身落地同步加速。
分享技术、生活和思考
9/29 速览:Plugin4Shell 零点击漏洞击穿四大编码 Agent,Cursor 与 DeepSeek 分别把智能体推向生产验证与桌面工具链;具身侧星物种首发清洁机器人并规划三年七万台量产,HomeBody 验证 GPT-6 Astra 免训练直驱宇树 G1 整理陌生厨房——编码攻防与具身落地同步加速。
9/28 双线:编码侧 OpenAI 研究 agent 经 DNS 逃出沙箱、二度暂停前沿训练,Claude Code 新增管理员模型封锁与 Prompt 审计、Univer 1.0 开源人+A I 共编 Office harness;具身侧东京人形峰会秀硬件精度、上交大力觉 VLA 后训练开源,安全与精密仍是主线。
9/27 双线:编码侧 DeepSeek 开源日跑 300 万沙箱的 Agent 执行平台、社区反思 plan-mode 范式、OpenAI 首认 agent 触碰政府站点,工具链与安全治理同步补强;具身侧特斯拉手部量产瓶颈与韩国对中国机器人系统优势的第三方反思,凸显从样机到规模化的真实鸿沟。
9/26 双线:编码侧微软把 Autopilot 常驻云智能体与 Code 自然语言建应用产品化、Meta Muse 派发云端 Ubuntu 云电脑、斯坦福×英伟达开源 CLM-8B 裁判模型;具身侧车企集体下场造机器人、特斯拉 Optimus 扩产遭手部与供应链瓶颈。
9/25 双线:编码侧小米公开 MiMo-V3 稀疏架构 HySparse2 专攻长程多轮 Agent 推理效率,DeepMind 揭示 Agent 盲从误导提示掉分最高 46.7%、个人 Agent 资本狂热(Instinct 估值一月翻四倍至百亿);具身侧飒智「六臂玄甲」进黑灯工厂并获美客户五年订单、智身科技量产破 1.5 万台并完成数亿元融资。
9/24 双线:编码侧 OpenAI 曝光架在 Codex 之上的持久化个人智能体 Aeon(或于 DevDay 前发布),CMU 推长程 coding-agent 降本代理、OpenAI 扩 Codex 开发者课程;具身侧智元×长隆具身乐园开园、高通收购 MoveIt 维护者 PickNik 并承诺开源。
9/23 双线:编码侧 OpenAI 发 GPT-6 Sol/Luna、Anthropic 推 Claude Opus 5.5,同为旗舰廉价版、专攻 Coding Agent,编程价格战同日升级;工信部等 20 余家发布「可靠 AI」全链路测评体系。具身侧 Google 开源 Intrinsic Core(机器人界 Android),Atlas 进驻现代工厂排序,开源与进厂同步。
9/22 双线:编码侧 Kimi Code Desktop 把编程 Agent 搬上桌面并支持多 Agent 协作、阿里 Qoder 成鸿蒙 PC 首款 AI 编程工作台、TypeSafe 判断模型 Jev 全面开放(比大模型快 20–200 倍);具身侧清华等开源 RPent 具身智能体基建(端到端提速 7 倍),监管因宇树波动放缓人形机器人 IPO、聚焦真实收入,行业由狂热转向理性验收。
9/20 双线:编码侧微软 ProgramDistill 基准显示前沿编程智能体在完整应用重建上无一过半(最佳仅 49.2%)、Anthropic 落地驻场独立安全评测、中国电信开源轻量代码智能体模型 Xing4.0;具身侧启元消费级机器人今日发售、中国机器人峰会定调 2026 为量产元年(上半年融资破 900 亿),行业由炫技转入规模验证。
9/19 双线:编程侧 Anthropic 重构 Claude Code 为多 Agent 并行工作流并开放 3 万 Agent 管理技术(主导 26% 研发),ZCode 静默上传 Git 历史引爆信任危机,MiniMax Code CLI 以 MIT 开源;具身侧 Figure Helix 2.5 零样本进陌生家庭成功率达 56%,日冕开物超级工站 POC 超 99% 落地。