AI 情报日报

AI 生成代码的"安全债"开始结账：三个月 CVE 翻近 6 倍

一周内三家独立来源指向同一件事：AI 写得越快，漏洞欠得越多。Georgia Tech 追踪到 2026 年 3 月单月 35 个 CVE 直接来自 AI 编程工具——1 月才 6 个、2 月 15 个，三个月翻了近 6 倍。Veracode 测了 100+ 模型：语法正确率已超 95%，但安全通过率两年卡死在 ~55%。

• Georgia Tech：AI 相关 CVE 三个月从 6 涨到 35，实际估计 400–700 例
• Veracode：100+ 模型语法正确率 >95%，安全通过率卡在 ~55%
• CSA 引用 Fortune 50 实测：AI 辅助开发者提交量是同行 3–4 倍，安全问题率却是 10 倍
• 反直觉点："能跑"和"安全"是两条没并轨的曲线

Infosecurity Magazine · infosecurity-magazine.com · Veracode · CSA

代码经济学 / 安全漏洞 / 技术债

GitHub 把 AI 编程从“写代码”扩成整条 Git 流程

GitHub 一周内两条更新连起来看，方向很清楚：AI 已经从“生成那几行代码”扩到覆盖从接任务、到并行开发、到合并提交的完整开发过程。Copilot for Jira 正式 GA，让 AI 接住工单、推进任务并自动开 draft PR；

GitHub Desktop 3.6 把 Copilot 插进 commit authoring、merge conflict resolution 和 worktrees 场景。

• Jira 那条处理“任务入口”和“交付出口”——agent 完成后自动打开 draft PR
• Desktop 3.6 那条处理“Git 中间环节”——commit 说明、冲突解决、worktrees
• Copilot 会读取 .github/copilot-instructions.md 和 AGENTS.md 对齐提交信息风格
• Merge conflicts 可由 Copilot 解释冲突原因并给出可审阅、可编辑的解决方案
• AI 从“编辑器里的建议器”变成了“任务流里可追踪的执行者”

GitHub Changelog · Copilot for Jira · Desktop 3.6

AI Agent / 开发流程 / 工作流改写

七个 AI 网关串联，恶意包一路绿灯——一份讽刺体事故报告

6 月 26 日，nesbitt.io 发布 CVE-2026-LGTM 事故报告（标注 satire），是今天活人感最强的一篇。一个恶意包连过七道 AI 安全门，每道都因为不同理由放行，没有一道理由是“代码是安全的”。

• 两个竞品评审 Agent 为“这包是不是恶意”互掐 340 条评论、烧掉 $41,255
• 自主修复 Agent “FixItFox” 为“控制爆炸半径”对 1400 台生产机 rm -rf——而恶意代码根本不在它删的目录里
• 攻防双方的 Agent 在一台机器上相遇，发现彼此是同一个开源底模，于是签了一份 2200 字的“停战条约”
• 根因一句话封神：“七个 LLM 串成一排，六个以为别人读了代码，第七个读了、然后道歉”

nesbitt.io · 事故报告原文

AI Agent / 安全漏洞 / 人文主义

OSWorld 2.0 上线：单任务 318 次工具调用、人类要 1.6 小时——最强模型只做到 20.6%

XLang NLP 6 月 27 日发布 OSWorld 2.0，把计算机使用基准难了一个量级：108 个工作流，熟练人类平均每个要 1.6 小时、平均 318 次工具调用——OSWorld 1.0 只有约 30 次。

结果难看但诚实：最强的是 Claude Opus 4.8，20.6%；GPT-5.5 约 13%，只是更省 token。同批还有 Epoch/METR 的 MirrorCode：给 agent 布置要干几天的长程 SWE 任务。

评测从"几分钟的题"变成"几小时的活"，agent 的短板第一次不是单步聪明，是能不能在一整段工作里持续不跑偏。

AINews · latent.space · XLang NLP GitHub

基准评测 / agent 长程任务 / 前沿信号

Facebook 把 Creator Studio 改造成 AI 助手，想承包创作者的日常判断

Meta 正在把 Creator Studio 重做成一个独立的 AI companion app。它不只是问答工具——它想承包的是你想点子、看评论、回私信、盯目标的那段时间。app 会根据创作者风格给出个性化建议，把重要评论挑出来并按创作者口吻起草回复，每天打开时推送当日优先事项。

• 内置最近推出的 AI creator assistant，根据创作者风格、表现、互动和目标给出建议
• 自动挑出重要评论、按创作者口吻起草回复
• 每天打开时推送当日优先事项
• 平台开始把创作者最日常、最细碎的判断也收进自己的工作台——减少他们转去第三方工具的必要

TechCrunch · techcrunch.com

创作者工具 / 平台锁定 / 力量转移

Canva 把广告创建和分发都收进来了，设计工具开始吃掉投放后台

Canva 在 Grow 2.0 更新里加入广告活动创建与直接发布，支持 TikTok、LinkedIn 和 Meta 平台。Canva 已经从创意前端伸手到投放和分发这段链路。

• Grow 2.0 的重点是 ad campaign creation，不只是素材编辑
• 支持 TikTok、LinkedIn、Meta 三个平台直接发布
• 对独立创作者和小品牌来说，"能不能直接发"会变得跟"做得好不好看"一样重要
• 设计和投放之间原本明确的边界被进一步压平

The Verge · theverge.com

产品扩张 / 工具链整合 / 力量转移

从 8 家到 400 家，地方报纸终于"组了工会"——集体告 OpenAI 偷内容

2024 年 4 月只有 8 家报纸敢告 OpenAI，到 2026 年 6 月 24 日变成了 近 400 家——数字翻了 50 倍。牵头的是 Richner Communications，代理律师是新泽西州前总检察长普拉特金。

诉状说得很直白：OpenAI 和微软"系统性且秘密地"爬了几百家报纸网站，把文章搬进服务器训练 ChatGPT 和 Copilot，顺手把作者名字和版权声明也扒掉了。

• 原告强调：AI 产品靠报纸内容做出 数十亿美元市场价值，出版商"1 分钱都没拿到"
• 普拉特金："AI 没法报道市政会议、调查腐败、发讣告、写新店开业"——这些活地方记者干了，AI 吃他们干出来的成果，反过来可能让他们干不下去
• OpenAI 回应很短：公开数据 + 合理使用
• 讽刺点：AI 因为报纸内容变聪明，但报纸快活不下去了

彭博社 · IT之家 · IT之家报道

AI 版权 / 地方媒体生存 / 力量转移