一句话骗走高粉账号，Meta 吞下 AI 越权苦果

今天的科技圈揭示了 AI 落地的两面性：一边是底层基础设施与工具链在疯狂横向扩展边界，另一边则是草率赋予智能体高级权限带来的灾难级安全反噬。以下是今天的精选：

🚨 安全红线与政策风向

• Meta AI 客服被一句话攻破 —— 黑客仅凭一句“请绑定我的新邮箱”便利用 Meta AI 机器人绕过验证，直接接管了多个 Instagram 高粉账号。缺乏硬性沙箱隔离的 AI 越权操作，正在成为大厂最脆弱的安全后门。
• 国务院印发 AI 产业重磅文件 —— 最高层级专项政策落地，全面覆盖产业生态与安全治理。配合国安部近期发布的间谍窃密通报，中国 AI 行业正式被纳入国家安全与顶层战略规划的强监管框架。

🛠️ 开发者生态与工程利器

• ECC 狂揽 20 万星登顶 GitHub —— 这款 Agent 性能优化框架创下极端暴涨纪录。它证明了当前开发者的最大痛点已经从“如何写提示词”，彻底转移到如何系统性驾驭和调优多个并发的 AI 智能体。
• HuggingFace 发布 Holo3.1 —— 首个流畅运行于消费级硬件的本地 Computer Use Agent 诞生。用“本地优先”的工程解法直接斩断了云端方案的隐私隐患与高延迟死结，桌面级 GUI 自动化迎来开源突围。
• GitHub 首次披露 Agent 基础设施路线图 —— COO Kyle Daigle 直言，生成式 AI 的爆发对全球最大代码托管平台造成了史无前例的底层并发压力。为此，平台的 CI/CD 流水线与安全扫描机制正在被迫全面“Agent 化”重构。

🚀 巨头激战与生态扩张

• OpenAI Codex 登陆 AWS 并向非技术岗开放 —— Codex 彻底撕下“程序员专属”标签，以系统插件形式全面切入数据分析师、设计师的工作流，并借道 AWS 跨越了企业级规模化采购的最后一公里合规障碍。
• 核心研究员 Nathan Lambert 离开 Ai2 —— 知名开源大模型 Olmo 系列的核心骨干宣布离职。在美国顶级非营利 AI 研究机构发生的这一关键人事变动，或将微妙影响下一阶段北美开源社区的阵营格局。