AI 开始自己修 Bug 了

DeepSeek 把智能体底座架构开源了，叫 Super-agent。设计思路是让 AI 不等你下指令：群里有人提到一个 Bug，它先在后台复现、找原因，找到修法直接把 PR 提交上去。模拟 20 项任务的测试里，完成时间中位数 12.4 分钟，传统单会话方案 95 分位要 29.5 分钟。

更吓人的是安全圈这条。Parameter 团队发现 ChatGPT 一个高危漏洞：攻击者把带毒的对话做成公开分享链接，你点开，他的代码就能以你的身份调用 ChatGPT 接口，把没分享过的私人对话读走。评级 P1，OpenAI 10 月 26 日修复，发了 5000 美元赏金。

另一边，Cisco Talos 拆了个叫 VOLTA 的窃密木马。它偷完你的密码和钱包，还把你的资料打包发给大模型，让 AI 写一份「这人值多少钱」的评估。走 OpenRouter，默认 Claude Opus 4.6，模型一拒绝就自动换 Kimi、Gemini 接着问。

学术侧，清华姚期智、袁洋团队出了个代数世界模型 AWM，思路是把游戏里的规律写成机器能验证的数学证明。在 ARC-AGI-3 上配合 Opus 5 把 183 关全打通，平均动作数只要人类的 43%，还能直接证明哪关无解。

最后一条账单消息：OpenAI 帮助文档显示，12 月起 Plus 和 Pro 用户的 ChatGPT 聊天与 Codex 用量合并成同一份 Token 额度，只有 Instant 聊天不受影响。

完整版见今天推送的 AI 日报。