ARTICLE · 1055811
四款 AI 编程工具同一个漏洞,Copilot 还没修
AI五公里 · 每日 AI 新闻
2026年9月22日 星期二
聚焦 AI Coding & 具身智能 · 每日精选 5 条
1四款主流 AI 编程工具同一个漏洞，Copilot 至今没修
编程生态
安全公司 AIR Security 披露的 Plugin4Shell 漏洞本周持续发酵：Claude Code、OpenAI Codex、GitHub Copilot、Gemini CLI 四款主流编码智能体在插件安装环节存在同一处"零点击"远程代码执行缺陷——四家都会把插件锁定到某个已审核的 commit 哈希，却都不校验代码是否真的落在该 commit 上。攻击者只要建一个与 40 位哈希同名的分支并设为默认分支，代码检出就会解析到恶意版本，而"已锁定"标记看起来依然有效；插件默认后台自动更新，因此全程无需用户点击。AIR 已于 6 月附带验证代码向四家厂商报送。目前 Anthropic 在 Claude Code 2.1.179、OpenAI 在 Codex 0.146.0 中完成修复；微软尚未为 Copilot 发布补丁；谷歌已停用 Gemini CLI 并表示不会修复，建议用户迁往 Antigravity。尚无野外利用与数据泄露报告。
值得关注：四个互相竞争的团队在同一处犯了同一个错误——把"哈希锁定"当成已验证的事实。这已经不是排期问题，而是需要当天核对的凭据暴露面。
普通人能用上吗：如果你装了 Claude Code 或 Codex，更新到 2.1.179 / 0.146.0 即可挡住；Copilot 用户暂时只能先精简插件。
2稚晖君发布启元 Q1：19999 元起，10 月 1 日发货
具身行业
9 月 20 日下午，上纬新材旗下消费级具身智能品牌启元机器人在上海发布两款个人机器人并宣布即日开售：启元 Q1 与启元 T1 标准版均为 19999 元，Q1 探索版 26999 元、T1 Pro 29999 元，10 月 1 日起按订单顺序发货，首批授权体验店覆盖上海、广州、深圳、杭州、厦门、武汉、西安 7 座城市。Q1 身高 88 厘米、重约 15 公斤，全身 22 个力控自由度，可折叠放进 22 寸行李箱；T1 可在轮足人形与四足形态间自主切换。软件侧支持 3D 打印换壳、自定义动作与音色，配套零代码图形化编程平台。上纬新材董事长、智元机器人联合创始人彭志辉（稚晖君）称，Q1 同时承担儿童成长伙伴、科技潮玩与开发者实验平台三种角色，公司将其定义为"个人机器人"这一新品类。
值得关注：把价格压到 2 万元以内并承诺"发布即发货"，具身智能第一次要用消费电子的标准回答量产一致性与售后，而不只是演示效果。
普通人能用上吗：19999 元能买到一台 88 厘米高、可陪练英语口语的机器人，但它离家务管家还有距离，建议先去 7 城体验店上手再定。
3Qwen-Image-2.1 开源：7B 模型直出透明底图
生态模型
阿里通义千问团队开源了统一图像模型 Qwen-Image-2.1，把文生图与图像编辑合并进同一个模型：视觉生成部分为 32 层 Single-Stream DiT、7B 参数，原生支持 RGBA 四通道输出，透明背景属于生成结果本身，不再依赖生成之后再抠图；原生 2K（2048×2048）直出，单次编辑最多可输入 10 张参考图，并支持圈选、涂画与独立蒙版三种局部修改方式。ComfyUI、Diffusers、vLLM-Omni、SGLang 均宣布 Day-0 支持，权重已上传 Hugging Face 与 ModelScope。据第三方汇总数据，在单张 RTX 4090 24GB 上，1024×1024 生图约 18.7 秒、改图约 21.7 秒。需要注意的是，许可证从上一代的 Apache 2.0 改为 Qwen Research License，商用需另行取得授权。
值得关注：真正改变工作流的是"原生透明通道"——贴纸、图标、商品抠图、游戏素材过去要走"生成＋分割＋边缘修补"三步，现在一步直出。
普通人能用上吗：你可以在自己电脑上装 ComfyUI 直接跑，做表情包、商品图、头像素材都够用；若用于商业项目，务必先确认研究许可的边界。
4超聚变首发桌面 AI 超算：1.1 公斤跑大模型
行业生态
9 月 21 日，超聚变在郑州举行的 2026 国际探索者大会上发布 FusionXpark M 系列桌面 AI 超级计算机，主打"桌面级 Token 工厂"定位。该产品基于 AMD 锐龙 AI Max+ PRO 495 平台，配备 192GB 统一内存，FP4 精度算力可达 1 PFLOPS，体积 1.29 升、重量 1.1 公斤，支持 Type-C 集群互联扩展，官方称可本地部署大模型并稳定运行智能体，数据全程留在设备之内。产品主要面向政企、金融科研机构与专业 AI 开发团队，另推出面向独立创作者与小微企业的高端体验版。同日更新的招股书显示，公司上半年归母净利润 21.08 亿元，约为 2025 年全年的两倍，其中 AI 服务器收入 198.52 亿元，占主营业务收入的 53.29%。
值得关注：算力正从"云上"往"桌上"走。对数据不能出域的律所、医疗、金融机构来说，一台本地跑大模型的设备，先解决的是合规而不是价格。
普通人能用上吗：这是企业级设备，不是家电。你若在律所、医院或金融机构，以后用内网 AI 助手会更快；个人购买建议再等等价格。
5Anthropic 请埃森哲驻场审计：双方各投 10 亿美元
行业模型
Anthropic 宣布与埃森哲达成合作，由埃森哲旗下 AI 业务团队 Faculty 作为其首个"嵌入式评估方"进驻公司：评估人员将获得"接近员工"的系统访问权限，在训练过程中观察模型成形、跟踪开发与部署决策，并负责红队测试、对齐评估与安全防线测试。两家公司各自承诺在未来五年投入至少 10 亿美元建设这一能力；Anthropic 表示现阶段由自己直接出资，原因是独立评估尚无既定的付费机制。该合作不排他，Anthropic 称未来数周还将公布更多评估方，并正与 METR 等非营利机构洽谈试点。这是其 CEO Dario Amodei 9 月 12 日发表"减速"长文、提出把独立评估者放进实验室之后的首个落地动作，消息公布后埃森哲股价一度上涨超 6%。
值得关注：评估方由被评估方付费，独立性天然会被追问，Anthropic 给的答案是"多家并行"。真正的看点是评估者能否不经审查就公开结论。
普通人能用上吗：你用不上这个机制，但它是未来能读到第三方 AI 安全报告的前提；在此之前，看到"安全"说法先看落款是谁。
AI五公里 · 每日 AI 新闻
*本文由 AI 辅助信息整理，仅供参考，信息来源于公开媒体*