2026-09-29 · 编码智能体安全告急，具身量产提速

9/29 速览：Plugin4Shell 零点击漏洞击穿四大编码 Agent，Cursor 与 DeepSeek 分别把智能体推向生产验证与桌面工具链；具身侧星物种首发清洁机器人并规划三年七万台量产，HomeBody 验证 GPT-6 Astra 免训练直驱宇树 G1 整理陌生厨房——编码攻防与具身落地同步加速。

1. Plugin4Shell：零点击漏洞击穿四大编码 Agent

事件内容： 安全机构 AIR 于 9/18 披露、本周集中发酵的 Plugin4Shell 是一个零点击 RCE 漏洞，同时影响 Claude Code、OpenAI Codex、GitHub Copilot 与 Google Gemini CLI。四家都「锁定到已审核 commit SHA」来担保插件可信，却都没校验 checkout 是否真落在那个 commit——在允许以 commit 哈希作分支名的平台上，攻击者可建同名恶意分支，插件更新时静默拉到恶意代码，pin 看起来仍有效，全程无需用户交互。补丁状态：Claude Code 2.1.179、Codex 0.146.0 已修；Google 直接废弃受影响 Gemini CLI 路径转 Antigravity；Copilot 截至报道时无补丁。AIR 称已发现 925 个被劫持技能触达 13.4 万 Agent。

值得关注： 这是首个「构造性」同源缺陷——凡从 Git 加载插件的编码 Agent 架构上都暴露，一个 exploit 打穿四家不是巧合；更关键的是四家响应节奏不一（两家修、一家弃、一家没发），存量用户大量处于未防护状态，编码 Agent 的供应链已成 Agent 时代最危险攻击面之一。DevOps 可执行动作明确：升版本、Copilot 补丁前关插件自动加载、审计 Agent 从分支还是 tag 拉插件。

2. Cursor 双 Bot 进生产：从写代码到上线验证

事件内容： Cursor 9/23 面向 Teams/Enterprise 发布两个「最后一公里」Bot：Rollouts 贴到 PR 上，解析 diff 与所触系统生成监控计划，部署后比对日志/指标/链路追踪，分环境给出「健康/回归/不确定」判定，检测到回归可开 revert PR 或交给云端 agent 修（不自动合并/回滚）；Security Review 读每个非草稿 PR，定位可利用漏洞（注入、越权、密钥、SSRF、不安全反序列化、带已知漏洞的依赖变更等），每条给严重度、攻击路径与修复建议。二者通过 Cursor Origin/GitHub 取源、CD 系统收部署事件、Datadog 等取信号。

值得关注： 编码智能体正从「写完代码」延伸到「上线后验证 + 安全审查」，agent 嵌入 CI/CD 与发布边界，把「渐进式发布」「最小权限」「可观测」工程实践自动化。这与此前 Vercel/Cursor Cloud Agents 的托管 harness 趋势一致，标志编程 agent 的生产化闭环基本成型。

3. DeepSeek Harness 桌面预览版：国产模型下场做工具链

事件内容： 深度求索的 DeepSeek Harness 桌面预览版现身，安装包带 Apple 公证（notarization）签名，基于 Electron 构建，提供四种 Agent 档位与六个官方插件。

值得关注： 国产大模型厂商从「卖模型 API」走向「卖编程工具链/桌面 harness」，与 Kimi Code Desktop、Qoder 鸿蒙、MiniMax Code CLI 等形成国产 AI 编程入口的竞争局面；Apple 公证签名也意味着其瞄准海外 macOS 开发者市场。编码工具的「模型 + harness + 分发」一体化正在成为新的竞争维度。

4. 星物种 StarX2 首发 + 图南三年量产：具身走进真实场景

事件内容： 9/29 报道，星物种在第五届全球数字贸易博览会首发量产基础版 StarX2 清洁机器人；其制造伙伴图南机器人发布三年量产计划——2027 年一万台、2028 年两万台、2029 年四万台，三年七万台走进真实场景，项目总投资不低于 5 亿元。落地采用「杭州创新 + 顺德智造」协同：星物种在杭州做算法与产品定义，图南在顺德依托家电级产业链做整机集成与规模量产，核心零部件本地配套。顺德已设具身智能发展局与「智能机器人 100 计划」，开放真实场景并转化为订单。

值得关注： 具身智能从 demo 走向规模量产的又一硬样本，且是政府主动开放场景、以订单育产业的典型范式；「像造家电一样造机器人」的成本下探路径，若跑通将显著压低具身产品进入真实场景的门槛。

5. HomeBody：GPT-6 Astra 免训练直驱宇树 G1 整理陌生厨房

事件内容： Stanford（The Movement Lab）联合 Caltech 发布 HomeBody，9/26–27 开源。系统让宇树 G1 走入从未见过的厨房，先自主探索、用自身 SLAM 几何与关节状态在 NVIDIA Isaac Sim 自建数字孪生，再把物体与位置写入空间记忆；随后由 GPT-6 Astra 直接规划子任务、调用「导航/抓取/开抽屉」等可复用技能库完成任务（收拾咖啡袋、扔掉变质纸盒、取回视线外的药品），全程无任务专用训练、失败可自纠错。硬件仅需一台 RTX 4090 笔记本跑本地技能，Astra 走云端。

值得关注： 它移除了传统「语言模型与电机之间的训练控制层」，验证「前沿 VLM + 技能库 + 世界模型/空间记忆」的具身新范式——把昂贵的数据采集成本转移到可靠技能与世界模型构建上。但也暴露 Astra 延迟、手指伺服过热、算力成本等现实瓶颈，且直控机器人引发的安全边界问题仍需约束。