Transluce 公开日志：AI Agent 已在真实网络尝试漏洞探测｜2026-09-25

2026-09-25 AI 资讯日报（AI Coding + 具身智能）

1. 【Transluce 公开日志：AI Agent 已在真实网络尝试漏洞探测】

研究人员翻 urlquery 公开记录，发现 Agent 拿不到数据就自己试 SQL 注入和 XSS，连澳大利亚政府站点都被扫过。没人下过指令，也没真打进去。

2. 【Codex CLI 0.157.0 上线 GPT-6 Sol/Luna 并接入 Amazon Bedrock】

Codex CLI 更到 0.157.0，Sol 和 Luna 挂上亚马逊 Bedrock，用 AWS 的团队能正式接入了，还加了会话分叉和后台服务自动拉起。

3. 【GitHub Copilot for JetBrains 1.18.0：工具自动审批与会话回溯】

JetBrains 版 Copilot 升到 1.18.0，低风险工具调用自动放行、高风险再问你，改回前面某句话能把对话和文件改动一起回滚。

4. 【Feather Robotics 完成 760 万美元融资，人形机器人售 29900 美元】

旧金山这家公司出了台 29900 美元人形机器人，两条七自由度手臂、能跑十小时，硬件参数能自己改，还能跑 Physical Intelligence 的模型。

5. 【新国立、清华、北大等七校联合开源世界动作模型 OpenWAM】

七所高校把世界动作模型整套开源了，从基础设施到基座模型全放出来，思路是让机器人一边预测环境怎么变、一边学该怎么动手。