你的 AI 编程助手，可能正在被陌生人悄悄接

红杉投的网络安全公司 Air 爆了个雷：Claude Code、Codex、Gemini CLI、Copilot 这四款主流 AI 编程工具，全被曝出同一个漏洞。

攻击者只要把第三方“技能”更新成恶意代码，代理就会自动下载还不加检测。企业源代码和 IP 直接面临被窃风险。

这事儿也扯出了几个行业新动静：

工程基本功反而更稀缺了：TypeScript 教育者 Matt Pocock 提醒，很多公司上 AI 的速度快过改工作流程，最后钱花了价值没落地。
AI 开始直接搞钱：一家制造商用 Altana 的平台，几天内揪出 1900 万美元的多付关税；Altana 刚收购 Cervo AI，现在全球前十大物流商里，有 8 家都在用它跑报关。
大行开始给 AI 设预算上限：摩根大通给工程师用 Claude Code 设了每月 2000 美元的花销天花板，毕竟 AI 编码的成本越来越难控。

另外两个硬核动向：OpenAI 离攻克悬赏百万美元的“霍奇猜想”就差临门一脚；DeepMind 让 AI 学会在旧记录上“做梦”回放，探索成本直接降了 162 倍。

今天最该问团队一句：咱们用的 AI 编程工具，第三方技能都从哪来？要是被人动了手脚，咱能发现吗？