CC、Codex都没防住:13种攻击全部打穿,连权限审查都能绕过,问题竟出在SubAgent
CC、Codex都没防住:13种攻击全部打穿,连权限审查都能绕过,问题竟出在SubAgent研究发现SubAgent等上下文重建机制会将工具层的恶意指令提权为用户消息或系统指令,导致Claude Code、Codex、Gemini CLI、Qwen Code、Kimi和OpenCode六款AI编码框架在13类攻击上全部沦陷,连自动权限审核(Auto PR)也被绕过。
搜索
研究发现SubAgent等上下文重建机制会将工具层的恶意指令提权为用户消息或系统指令,导致Claude Code、Codex、Gemini CLI、Qwen Code、Kimi和OpenCode六款AI编码框架在13类攻击上全部沦陷,连自动权限审核(Auto PR)也被绕过。
月之暗面已以保密形式向港交所递交A1文件正式启动港股IPO,估值达500亿美元,有望成为中国AI领域最大IPO。
之前「elsewhere」写过 Kimi 的C轮融资,那笔由 IDG 领投的交易,堪称VC在黎明前的惊鸿一注。但回顾 Kimi 的融资故事,真正将杨植麟送上大模型牌桌的,是更早、也更大的一笔来自阿里的钱。
由最早看好Kimi的前红杉投资人张尧创立的Converge AI,同时推出Enter Pro、Framia Pro、Concat Pro、Combos Fun和AnyCap等多款覆盖开发、创作、营销、游戏和Agent基础设施方向的AI产品,并通过Converge Work将其接入统一上下文。
信用卡新户礼,过去十年翻来覆去就那几样:行李箱、视频会员、还款金、机场贵宾厅……
一对清华师生,两家AI公司。十多年前,唐杰和杨植麟还只是清华实验室里的一对师生。如今,唐杰联合创办了智谱AI,杨植麟带领月之暗面(Moonshot AI)。智谱港股上市后市值一度突破1万亿港元,月之暗面则在2026年完成F轮融资后估值达到350亿美元。
老黄刚砸60亿,要造一个地表最强开源模型。
与虎嗅对谈当天,他正以 3000 万美元估值推进第二轮融资,腾讯、阿里、美团等多家大厂战投均已接触。这位 94 年的创业者是南方科技大学 2019 届毕业生,先后在微信、TikTok 负责搜索推荐业务,2025 年 5 月辞任 Kimi AI 搜索负责人,放弃千万期权下场 All in AI 婚恋。
GLM 5.3发布后不到一小时,智谱一名销售的电话和微信都爆了:十几个来询问API上线时间的,以及吸取了Kimi K3教训,想提前锁定智谱推理算力的客户也不少。这种状况一直持续了整个周末。
8月13日凌晨,DeepSeek V4 Pro正式登场,给开源模型生态又添一把猛火。从Kimi K3到MiniMax H3,再到DeepSeek V4 flash、DeepSeek V4 Pro,在中国开源模型的猛攻之下,美国的AI公司这次是真的坐不住了。