will

OpenAI 的 Live 语音 agent 正式能往外打电话了，接任意 SIP 中继就行，HD Voice 和按键 DTMF 都有 文档里写着接通最长 2 小时，响铃最多 3 分钟，都改不了 我更想看这 2 小时上限够不够用

OpenAI 拿还没发布的 cyber 模型扫了一遍 Linux 内核，一轮跑出 948 个能提权到 root 的漏洞，补丁也一起写好了 API 一共花了 121 万美元，一个漏洞摊下来 1279 美元。7 月 GPT-5.6 Sol 那轮才 166 个 博客里还写了个翻车，早期报了 200 个提权成功，人工一查 20 个是走别的 0day 拿到的 root 扫描加人工分析一共 10 天，结束时上游已经修了 61 个，剩下的还在一批批报，我更想看这些补丁维护者最后直接收了几个

OpenAI is buying Pierre. if you've opened a diff in the Codex app, that was already their code Pierre makes the Trees and Diffs libraries Codex uses, per OpenAI. the bigger piece is Code Storage Code Storage is Git hosting built for machines. apps create repos through an API, and the site pitches it at agent workloads. it lists a 32TB repo limit and says it has seen 500+ Git requests a second on one repo earlier this week OpenAI showed Pando, its own Git backend for engineers and agents. OpenAI says it cut the time to push code changes by nearly 80% so Codex is going from writing the code to holding it too. Axios calls it a move on GitHub. it also points out Cursor launched Origin in August, and former GitHub CEO Thomas Dohmke announced a competing product last month my guess is agents end up the main users here, since Code Storage pitches itself on agentic workloads and machine generated code no price given. Pierre's open source stays open, and Code Storage customers keep using it while OpenAI folds it into Codex. until the deal closes they're still two separate companies

Grok Bot 现在能在聊天里直接下单买东西，官方视频里让它找新款 Nike Air Max 最划算的，出几张商品卡，选个尺码点 Buy now，收据直接发回聊天 更新日志 10 月 27 日那版就写了，Buy now 只是发起订单，要你点批准才算，下完单它还会跟物流，发货到货都说一声 Elon 也引用了这条，说购物很棒 我比较想知道它比价到底比了几家店，日志里是看不出来的，这样是不是容易被广告位抢走。

Mistral 放了段 Large 4 修 Django 漏洞的视频，133 个 agent 一起上 画面里先筛出 52 个疑似问题，验完剩 8 个是真的，然后模型自己写补丁 视频里写着漏洞编号 CVE-2026-1312，Django 2 月 3 号就修过了，order_by 那个 SQL 注入 有人问它会不会本来就记得这个补丁，我也想看它跑一遍没公开过的代码

有人在 Postman 的 GitHub 上报告，打开一次 Postman，Codex 和 Claude Code 里就多了它的插件，还多了一条每次开会话都先塞给 agent 的指令 这个 issue 标题写着 SEVERE。报告的人用的 Mac，Postman 12.33.4，隔了一阵没用，10 月 24 日一打开，Postman 自己的日志里就写着 auto-existing-upgrade，后面记着 Claude Code 和 Codex 都装好了。 查下来改了这几处。Codex 的全局配置多了 Postman 的插件市场和插件，还有一条给它启动 hook（会话开始时自动跑的脚本）的信任记录。Claude Code 用户级装上了 Postman 插件。另外接了 Postman 的远程 MCP，往 ~/.local/bin 放了一个 Postman 命令行。 那个 hook 在会话启动、清空和压缩时打印一段话，意思是碰到不简单的 API 活，先加载 Postman 的 api-engineer 技能照着做。报告里说之后 Codex 碰 API 的活就反复绕去用 Postman 的技能。 信任记录这块，Postman 插件的 README 里自己写着，用 npx 装的时候会顺手批准这个 hook，没有单独的提示。报告的人也说这条记录本身证明不了是谁写的，而且没说数据被传走了。中文区有人转成试图上传全部 API 数据，issue 里没这个说法。 11 月 3 日又有人报了一例，12.31.3 打开时自动升到 12.35.1，同样走了这一步，这次 Codex 配置里没有信任记录。还有人说 Copilot 的配置里也有，在 Postman 菜单里点卸载没从 Copilot 里删掉。issue 下有人以 Postman 的口吻回复，说要让老用户更清楚地自己选装不装，hook 自动批准和启动指令也在看。 我更想知道，Postman 改成让老用户自己选之后，已经装上的这些插件和那条启动指令会不会自动撤掉

Altman 说人得一直握着未来的控制权，不能交给超级智能，这条最后还应该拿来约束模型的进展 他还反对让人沦落到只做系统觉得该奖励的事，这话出自 Dario 2024 年那篇 Machines of Loving Grace，原文在聊模型又强又便宜以后经济咋组织，列了几种可能，这是其中一种 帖子里没点名 Dario 具体咋约束没说，我更想知道 OpenAI 下个模型会不会因为这条慢下来

Claude Code 的产品负责人 Cat Wu 走了，上周五是她在 Anthropic 的最后一天，为啥走、去哪都没说 她说两年前 Claude Code 还只是个内部小工具，她指挥它干了几十个小时搭出一个 RL 环境，一行代码没手写 刚上线那会儿大多数人每个权限请求都手动点批准，现在默认自动批准，大迁移、做新产品都丢给它了 我觉得她对 cc 的产品设计还是很棒的

币安被盗、涉及 63.4 亿美元资产的那次事件，初步报告刚出来，攻击者从 6 月开始一路摸到钱包，中间有两步用到了 AI 工具，一步是员工自己装 AI 编程工具，一步是币安内部的 AI 工具 6 月，钱包 DevOps 团队的一位工程师在搜索引擎上搜一款热门 AI 编程工具，下到了被篡改的 Homebrew 安装包。币安安全团队发现了异常，给他换了电脑，相关凭证全部轮换，但报告说这个人的岗位和他在钱包团队的同事已经暴露给了攻击者 9 月，另一位工程师在正规招聘平台上被一个自称项目总监的人找上，第一轮是一个自称 HR 的人视频面试，对方还把自己的社交账号发给他看，第二轮换成一个自称是某家虚构公司 CEO 的人。快结束时对方让他把一份作业下到工作电脑上，里面的恶意代码在安装时就跑起来了，当时的终端防护没查出来 10 月 20 日，攻击者用这台电脑，再通过币安内部的一个 AI 工具，拿下了 6 月那位工程师和钱包团队另一位工程师的电脑，还在 6 月那位的电脑上找到一个能部署容器的权限令牌。10 月 29 日，攻击者登录另一位的电脑，用从 6 月那位那里偷来的凭证部署容器、跑脚本，当天 UTC 晚上 8 点多，热钱包开始往外转币 报告没写这个内部 AI 工具平时是干什么的，也没写它具体怎么被拿来控制别人的电脑，6 月那款 AI 编程工具也没点名。我理解的是，从一台被骗的电脑跳到钱包团队两台电脑，中间靠的就是内部 AI 工具这一步 币安说今年已经拦下 57 起疑似跟朝鲜有关的攻击，手法里就有假面试和伪装成热门开发工具的恶意软件。FBI 10 月 31 日说这次是朝鲜干的，朝鲜否认 现在币安说损失自己扛，截至 10 月 31 日受影响的币已经补回 98%，冻结或拦下的大约 28.5 亿美元。改进清单里有一条是重建这个内部 AI 工具和它的访问权限

演讲视频 youtube.com/watch?v=Ok6QdZHC… AI Engineer 的演讲整理页 ai.engineer/talks/Ok6QdZHCcI… Sparse Notes 的笔记 sparsenotes.com/posts/2026/1… 小团队别急那条提醒 xitter.gq/xin_zhao_Zz/status/211…