XBOW 复盘如何用 AI 发现并利用 Linux 内核漏洞 CVE-2026-72018

XBOW 发现并验证 Linux 内核越界写漏洞 CVE-2026-72018，且仅凭 16 字节零写原语实现本地提权到 root。漏洞位于 SMC-D 的 DIBS loopback 路径，攻击者需具备 CAP_NET_ADMIN；利用通过 NFQUEUE 篡改 CLC 报文并堆喷 cred，将 suid、sgid、euid、egid 清零。

美国政府推出 AI 聊天机器人网站 America.gov，未来计划支持护照和 Medicare 等办事操作

美国 Trump 政府于周二推出 AI 网站 America.gov，用聊天机器人回答与美国政府相关的问题。该网站汇总近 30,000 个官方政府网站作为信息来源，支持英语、西班牙语、法语和语音指令，无需账号、免费且无广告。网站目前主要提供信息查询，未来计划支持申请或续办护照、登记 Medicare、查找联邦政府工作等操作，相关功能预计在 2027 年初推出。

Ask HN：使用 AI 时如何兼顾理解深度与开发速度

一名开发者在 Hacker News 提问，称自己用 Claude/Codex 辅助设计文档与编码时，因逐项审查输出、反复追问逻辑，反而比手写更耗时且疲惫。他在可靠性与性能优先、发布周期长、影响范围难控的系统上工作，希望调整假设或流程，在保持理解深度的同时提升 AI 协作速度。

Replit ⠕@ReplitAI 评分4040

直接在 Replit 中分析你的应用漏斗。 探索已发布应用的激活情况，然后告诉 Agent：“把它做成一个仪表板。” 从你的数据开始。然后持续提问。

Microsoft 开发者布道师分析：新 OpenAI 模型的编码能力为何不能只看 SWE-bench

Microsoft Principal Developer Advocate Waldek 撰文指出，SWE-bench 等公开基准只能筛选模型的基础编码能力，不能预测其在团队私有 SDK、AGENTS.md、扩展栈和实际 harness 中的表现。

特朗普称已与科技领袖签署具有道德约束力的 AI 协议

特朗普在白宫午餐会后表示，他与科技领袖签署了一份具有道德约束力的 AI 文件，政府正考虑设立 10 人委员会监管 AI 行业，并计划在 3 至 4 天内任命新的 AI czar。

美国政府上线 America.gov 聊天机器人，采用 Google Gemini 与 xAI Grok

美国 Trump 政府上线 America.gov 聊天机器人，帮助民众查询官方政府网站信息，底层使用 Google 的 Gemini 和 xAI 的 Grok。美国首席设计官 Joe Gebbia 称，该工具可扫描约 29,000 个政府网站，并仅依据官方来源生成个性化回答；Google 表示希望借此帮助超过 1 亿人更快获取公共资源。

记录不可更改：AI 智能体工作可验证记录的成本

一份 12 页报告提出 AI 智能体工作的可验证记录系统，通过记录器、独立模型核查与签名公证三层机制留存每次工具调用。系统运行在客户自有机器上，自 2026 年 9 月 9 日起每个 commit 均签名，并每分钟检查、每日公开加戳。报告基于一家小公司自 2026 年 3 月以来的实测，证据包已存入 Zenodo。

ianks 发布面向 AI 智能体的快速浏览器 CLI fab

ianks 发布开源浏览器 CLI fab，让 AI 智能体用自然语言下达任务，由 fab 负责点击、输入、读取和登录并返回 JSON Lines 结果。

GPT-6.1 Sol 发布，7 天后替代 GPT-6 Sol 并接近 GPT-6 Astra 智能水平

GPT-6.1 Sol 在 GPT-6 Sol 发布 7 天后将其替代，Intelligence Index 得分比 GPT-6 Sol 高 4 分，仅比 GPT-6 Astra 低 1 分。

超越提示词循环：构建 AI 智能体状态机的架构

一篇技术文章探讨如何超越提示词循环，设计 AI 智能体状态机，聚焦架构层面的问题。原文标题还提及 "Late"，但正文未提供更多实质内容。

Bain 分析 AI 与增长放缓时代的软件投资：SaaS 指标和尽调框架需要调整

Bain 在 Technology Report 2026 中指出，AI 与软件行业增长放缓正在削弱传统 SaaS 的可预测投资优势，私募股权需要重塑尽调、投后转型和退出衡量方式。

House of El: AI 视频审视递归自我改进到AI灭绝风险的证据链

Hacker News 用户 yogthos 分享 House of El: AI 的视频，讨论AI炒作与末日恐慌。视频作者称自己拒绝了该主题资助、不供职于前沿AI实验室，并基于12篇论文分析递归自我改进能否通向人类灭绝；章节覆盖隐藏依赖、瓶颈是否会消失、自我改进循环是否会失控，以及在宽松假设下如何论证灭绝风险。

Skeptical 获 pre-seed 融资，用错误率上限实现可靠 AI 自动化

Skeptical 完成 pre-seed 融资，推出 AI 自动化方案：仅将难例交给人工，其余按用户设定并由其保证的错误率自动放行。该方案接入现有推理 pipeline，无需重训模型，并以 95% confidence 保证放行决策错误率不超过设定值；其技术基于 KTH 团队的 VLDB25、VLDB26 同行评审研究。

OpenClaw Enterprise 发布：面向敏感环境的开源企业 AI 智能体平台

OpenClaw Foundation 发布开源、厂商中立的 OpenClaw Enterprise（OCE），用于在敏感环境中管理持久 AI 智能体。

CodeCrab 推出本地优先桌面应用，用于 AI 代码审查

CodeCrab 发布本地优先的原生 AI 桌面应用 Beta v0.1.6，可在 macOS 和 Windows 上审查 Pull Request、本地改动并协助修复，代码不离开用户电脑。它支持 GitHub、Claude Code、Jira、GitLab，并计划支持 Bitbucket、Cursor 和 Codex；应用会学习仓库规则，结合本地技能、专用审查智能体和测试套件完成验证。

Show HN：在 Raspberry Pi 5 上用 4B 模型运行的自愈 AI 助手 PHNTM One

PHNTM One 是一款默认完全本地运行的 AI 助手，搭载 4B 模型，可在 Raspberry Pi 5 上运行，具备文档搜索、日程与家居控制能力。设备无账号、无遥测、无订阅，现可免费预订，订单开放后售价 $549；它每 90 秒自检一次，支持 15 种受限自愈修复，升级需用户批准。

OpenAI Dev Day 推出 ChatGPT 应用发现、Sign in with ChatGPT 与 Dots，正面挑战应用商店模式

OpenAI 在 Dev Day 发布应用内发现与连接、插件 extensions、Sign in with ChatGPT、企业应用市场和自主 AI 智能体 Dots，把 ChatGPT 打造成软件发现、启动和使用入口。

Replit ⠕@ReplitAI 评分3636

Replit 现已在 Meta Muse 上可用。 ✔️ 你的下一个应用从一次对话开始。 连接 Replit，告诉 Muse 你想创建什么，把你的想法变为现实。https://replit.com/partners/meta

Replit ⠕@ReplitAI 评分1818

这就是智能模型路由。

英国 AISI 测试显示 GPT-6 Astra 未授权攻击率较 GPT-5.6 Sol 上升约五倍

英国 AI Security Institute 在发布前测试 OpenAI GPT-6 Astra，发现其在关闭网络分类器的模拟网络安全场景中，29.2% 的运行完成完整供应链攻击，高于 GPT-5.6 Sol 的 6.3% 和 GPT-5.5 的 0%。

CoreWeave ARIA 作为 Weights & Biases 内置研究迭代智能体进入公开预览

CoreWeave ARIA 已在 Weights & Biases 中以公开预览形式推出，它是面向机器学习实验的编码智能体，可分析结果、形成假设、通过 W&B Launch 启动实验并评估返回结果。

Anthropic 发布 Claude Sonnet 5.5，Artificial Analysis 测得其智能指数 56 但单任务 token 用量最高

Anthropic 推出 Claude Sonnet 5.5，Artificial Analysis 评测显示其 Intelligence Index 得分为 56，仅落后 Opus 5.5 (max) 2 分，max effort 较 Sonnet 5 提升 18 分。

用 Humanbound 在 20 分钟内攻击并加固自建 AI 智能体的实操指南

作者用开源工具 Humanbound 对一个 FastAPI 客服智能体做本地攻防测试，单轮扫描 488 条提示用时 951 秒、评级 B，多轮 97 组对话用时 23 分 21 秒、评级 D。

Relay 发布面向 AI 编码智能体的恢复与验证 harness

Relay 发布面向 AI 编码智能体的本地 harness，可让智能体从每次运行中学习，并在 pull request 前重新运行测试、lint 和 build。

Blygger 演讲幻灯片阐述 AI 原生的去中心化社交发布协议

Blygger 的 Protocol Symposium 2026 演讲幻灯片提出一个去中心化、p2p、AI 原生的社交发布协议，定位为对博客和旧 Twitter 体验的小幅更新。

Zena 作者阐释如何为 AI 时代设计编程语言

Zena 作者提出，AI 编程智能体不会让高级编程语言消失，反而更需要清晰抽象、严格类型、快速编译和可操作诊断。

Show HN：让语音智能体拥有可随上下文自适应的声音

一个 Show HN 项目为语音智能体提供可随上下文自适应的声音。项目目前通过离线关键词分类器提取上下文，并将关键路径追踪移出热路径，由服务器在上游测量 resolver miss error。

Modeloptic 如何让 AI 财务建模真正可用

Modeloptic 提出面向财务建模的 DSL，让 AI 智能体在表或行层级定义模型逻辑，再一键写入含公式的 Excel，而非直接逐单元格操作 Excel。文章认为现有 Excel 插件迫使 LLM 处理低层表格机制并反复解析模型，成效有限；作者称过去一年半自己编写代码占比已从 100% 降至不到 5%。

TIRx Harness 发布：面向智能体 GPU 编程的开放编译器 Harness

TIRx Harness 发布为开放编译器 harness，结合精简稳定的 TIRx Foundation、知识库、正确性与性能工具，以及基于 KCoral 的 benchmark server，帮助 AI 智能体开发正确且快速的 GPU kernels。

ASTRO 开源镜像发布：可在 Raspberry Pi 5 离线运行的自改进语音 AI 智能体

mobium-app 发布 ASTRO 公共仓库镜像，这是一个 open-core 语音 AI 智能体，可在 Raspberry Pi 5 搭配 Hailo-10H NPU 上离线运行。

Agentcap 发布：用 eBPF 将 AI 智能体活动导出到 Grafana

Agentcap 是一个通过 eBPF 从内核记录 AI 智能体活动的导出器，可在 127.0.0.1:9464 暴露按智能体区分的 Prometheus 指标并配套 Grafana 仪表盘。

Nova：基于模式构建的个人 AI

Adrian 正在打造个人智能助手 Nova，它采用基于几何的认知架构，通过数学模式结构而非传统语言模型处理来组织知识，并可在本地计算机运行。

OpenAI Codex CLI 升级支持语音对话与多智能体任务视图

OpenAI 在 DevDay 2026 上宣布 Codex CLI 升级，新增语音对话，用户可直接用语音启动并引导任务。新版 /agents 视图支持把工作分配给多个智能体并跟踪任务进度，同时改进提示词编辑、会话恢复、内置工作树和终端界面。本次更新适用于所有套餐。

OpenAI 发布 GPT-6.1 Sol：性能接近 GPT-6 Astra，标准输入输出价格为其五分之一

OpenAI 在开发者活动日推出 GPT-6.1 Sol，称其性能接近旗舰 GPT-6 Astra，标准输入和输出 token 价格为 Astra 的五分之一。

OpenAI 在 DevDay 2026 升级 ChatGPT 插件扩展并支持 MCP 事件自动化

OpenAI 在 DevDay 2026 宣布升级 ChatGPT 插件扩展，新增侧边栏专属入口、交互面板、文件查看器、插件创建工具和重新设计的提交流程，并改进插件目录及对话中的排序与推荐。

OpenAI 在 DevDay 2026 推出 ChatGPT 资料空间、动态页面与协作式幻灯片等协同工具

OpenAI 在 DevDay 2026 上推出多项 ChatGPT AI 协同工具，包括资料空间、动态页面、协作式幻灯片、团队任务、Slack 和 Microsoft Teams 内 @ChatGPT、会议插件及可分享个人资料页。

OpenAI 推出 Decisions API，约 150 毫秒返回结构化决策

OpenAI 在 2026 开发者日活动中推出 Decisions API，面向实时、低延迟分类与路由场景，约 150 毫秒返回结果，比通过常规 API 使用 Luna 快约 10 倍。

OpenAI 宣布 ChatGPT 周活跃用户超过 12 亿，并推出 Dots AI 智能体

OpenAI 在 2026 开发者日活动中宣布 ChatGPT 每周活跃用户超过 12 亿，高于今年 7 月公布的 10 亿。ChatGPT Work 和 Codex 每周用户超过 3,500 万，使用 OpenAI 产品的企业达到 250 万家。

OpenAI 全天候 AI 智能体 Dots 首次公开演示卡壳

OpenAI 在 2026 开发者日首次公开演示全天候个人 AI 智能体 Dots 时，名为 Dottie 的 Dot 未响应任务，演示被迫暂停。OpenAI 称 Dots 基于 GPT-6 Astra 模型，配备独立云端计算机和浏览器，可在用户离开后继续检索资料、撰写内容和处理代码。