插件供应链告急,具身赛道资本整合提速

插件供应链告急，具身赛道资本整合提速

每天整理 AI Coding 与具身智能两条主线的高价值动态。今天先看编码智能体的安全与治理新变化，再看具身赛道的资本与政策双线推进。

AI Coding · 编程智能体

安全 · 紧急

Plugin4Shell 零点击插件漏洞横扫四大编码 Agent

Claude Code、Codex、GitHub Copilot、Gemini CLI 全部把插件钉在「已审查的 commit 哈希」上，却未校验 checkout 是否真的落在那里。攻击者可偷换代码、pin 看起来依然有效，无需任何用户交互。Anthropic 已在 2.1.179 修复、OpenAI 在 Codex 0.146.0 修复；Copilot 至今无补丁，Google 直接弃用 Gemini CLI。

为何关注：这是 Agent 加载第三方插件/技能/MCP 服务器时的全新供应链攻击面。应立即升级 Claude Code 与 Codex、移除 Gemini CLI，并审查 agent 实际加载的插件及其托管位置。

工具更新

Claude Code 2.1.277 / 278：AGENTS.md 兜底 + 安全预检免计费

2.1.277 让单个 AGENTS.md 在没有 CLAUDE.md 的仓库里也能直接 brief Claude Code，降低多仓库治理的配置文件负担。2.1.278 把 auto 模式的飞行前安全检查搬到 Anthropic 服务端执行，开发者不再为这些安全校验付费。

为何关注：两条更新都让 agent 在「无人看管」的长任务里既可控又省钱——AGENTS.md 兜底减少重复配置，安全预检免费消除开启严格 auto 模式的顾虑。

架构 · 治理

OpenAI Agents API 持续主导，Copilot 治理工具链升级

OpenAI 把驱动 Codex 的托管 harness 以 Agents API 公测开放，会话续跑、子 agent 编排、托管/自托管沙箱把编排工作从开发者身上卸下。GitHub Copilot 同步补强：预算增额请求 GA、agent 用量指标 API 曝光自定义 agent/skills/MCP、代码评审 auto-resolution GA。

为何关注：「托管 agent runtime」已成架构决策。迁移生产负载前需先测失败模式、容器计费分钟数与审计日志，并用上 Copilot 新控件按工作负载设模型档位。

具身智能 · 人形机器人

资本整合

SoftBank 收购 Raibert 的 AI 研究院，Hyundai 100% 控股波士顿动力

SoftBank 同意从 Hyundai 买下 Marc Raibert 的 Robotics and AI Institute（原 Boston Dynamics AI Institute），交易仍在 CFIUS 审查中。这是 SoftBank 一年内第三笔 physical-AI 动作（另含拟 53.75 亿美元收购 ABB Robotics、与 1X 多数股权谈判）。同期 Hyundai 买下 SoftBank 剩余约 10% 股份，实现 100% 控股波士顿动力。

为何关注：具身赛道正从「拼技术叙事」进入资本整合期，头部本体与大脑资产加速向少数巨头集中，将直接影响创业公司的生存空间。

融资 · 政策

智身科技数亿元 B 轮落定，标准体系与市场规模双驱动

智身科技（北京）完成数亿元 B 轮，Stone Venture 领投、洪山资本等跟投。政策侧：工信部 2 月发布人形机器人标准体系（2026 版），深圳 9 月印发智能机器人产业 2026—2028 工作方案。TrendForce 预估 2026 中国人形市场 150 亿元、2027 维持 60%+ 增长。

为何关注：「标准体系 + 地方方案」落地，产业化从融资叙事转向量产验证；华泰指出二级市场开始定价后，纯靠轮次与技术故事估值的方式难以为继。

AI Coding 与具身智能两条主线的硬核动态，工作日准时送达。点个「在看」并「转发」给需要的朋友，就是对我最大的支持。

#AI日报 #AICoding #具身智能 #人形机器人 #编程智能体