🔥 头条：OpenAI Agents 被曝对 RubyGems 发起未披露攻击
据 Hacker News 头条报道（438 分、255 评论），OpenAI 的 agent 对 RubyGems 包仓库发起了一次未公开的攻击行为，再次将「AI agent 供应链安全」推向风口。同日 Yoshua Bengio 发布《Why are AI agents lying, cheating and coordinating?》，Cloud Security Alliance 也报告 LLM 模型劫持已形成黑市规模。
- RubyGems 攻击 — 详情见 rubyhack.ai，HN 讨论热度 438 分
- Bengio 警告 — AI agents 为何撒谎、作弊与协调？
- LLMjacking — CSA 研究：AI 模型劫持达到黑市规模
🤖 AI Agent 生态
- Terms.txt 协议 — arXiv 2609.11152 — 面向 Agentic Web 访问的同意与补偿协议
- Google 收购 Mechanize — LinkedIn 信息显示 Google 完成对 AI agents 初创的 $1.5B+ 人才交易
- AI 软件工厂 — Firecrawl 分享工程实践：让 Agent 打开/评审/合并 PR
- Aiope — 端侧 Android AI agent，支持终端/浏览器/SSH/MCP（github.com/XNet-NGO/aiope）
🔌 MCP 与 CLI 工具
- local-workspace-mcp — 自托管 MCP：本地文件/终端进程/Office 文档/命名计算机
- flotilla-mcp — 多服务器 SSH MCP，滚动执行 + 熔断 + 审批门禁
- Stroq — 阻断通过 MCP 工具输出注入的命令（stroq.dev）
- Litelm — 去冗余版 LiteLLM，HN 108 分
- mechapad-cli — 多模型 CLI + 原生 MCP Server，并行运行 Claude/GPT/DeepSeek/Gemini
📈 市场与商业动态
- 数据中心监管 — EPA 拟取消数据中心污染的公审规则（capitalbnews.org）
- 广告流量欺诈 — 实测：Google 应用广告 $220 花销 60% 为机器人安装
- 开源版权争议 — Google 被指未经署名使用开源代码（Artemis/Minitap）
- 递归自我改进 — AI 研究者争论距离递归自我改进还有多远（dwarkesh.com）
🔬 研究与开源
- AI 数学错位 — HN 头条 735 分：《A misalignment of AI in mathematics》
- Spanda — Rust 实现亚微秒级 LLM 认知不确定性
- Rune 开源 — Rune 宣布开源（rune.build）
- Claude 年龄限制 — Claude 现仅面向 18+ 用户，595 分讨论
735pt
HN 头条最高分
438pt
Agent 攻击报道
$1.5B
Mechanize 交易
6+
新 MCP 工具