过去 12 小时的 AI 精选资讯呈现两条主线：AI 产品继续向更高自治度演进，Claude 将默认启用 auto mode，Replit 则推出能监控、修复并部署应用的值班智能体；与此同时，AI 驱动的网络攻防风险快速升温，PHP2Shell 漏洞、供应链攻击和可自持续运行的攻击智能体成为安全焦点。研究方面，Microsoft AI 发布了登上 Science 的医学诊断基准与系统，Sierra 也推出了面向语音智能体的实体信息采集评测。

产品发布/更新

Replit 发布 Monitoring Agent，为应用提供可自动修复并部署的值班智能体

来源：Replit：Blog（RSS）｜今天凌晨 04:24｜查看原文

Replit 发布 Monitoring Agent，可读取生产日志和指标，调查错误、变慢和部署失败；开启 autofix 后，它能验证修复方案并邮件汇报，开启 auto-publish 后还可自动部署修复。该能力建立在此前的 App Monitoring 之上。

Claude 网页、桌面和移动端将默认启用 auto mode

来源：X：Claude（@claudeai）｜今天凌晨 04:04｜查看原文

Anthropic 宣布，下周起 Pro、Max 和 Team 套餐在 Claude 网页、桌面和移动端的会话将默认以 auto mode 运行。它不再逐步请求用户批准，而是由自动检查拦截高风险操作，用户仍可切回手动模式；相关测试中，独立分类器拦截了 89% 的危险命令。

OpenAI 正式发布 Decisions API，面向低延迟低成本小决策

来源：OpenAI：官网动态（RSS）｜今天凌晨 03:00｜查看原文

OpenAI 宣布基于 GPT-6 Luna 的 Decisions API 正式可用，面向分类、路由、评分等有界答案问题。官方称，相比通过 Responses API 使用 GPT-6 Luna，速度最高可提升 10 倍，适合对响应速度和成本敏感的应用场景。

行业动态

The Verge 分析 SpaceX 与特斯拉成立特别委员会讨论合并背后的财务逻辑

来源：The Verge：AI（RSS）｜今天凌晨 03:45｜查看原文

The Verge 分析 SpaceX 和 Tesla 各自成立特别委员会讨论合并一事，文章重点梳理了这一潜在交易背后的财务逻辑与公司治理问题。

Anthropic 股权表内幕：风投迟到多年，如今无人持股超 2%

来源：Newcomer 新闻长文（RSS）｜今天凌晨 00:53｜查看原文

Newcomer 复盘 Anthropic 从 OpenAI 出走团队到可能 IPO 的股权演变。根据投资人文件和知情人士说法，多年来风投因公司治理结构和安全优先路线而观望，目前没有任何风投机构持股超过 2%，公司也曾明确限制单一投资人的持股比例以避免话语权集中。

PHP2Shell 漏洞披露前黑客已有四天窗口，多国机构紧急响应

来源：Ars Technica：AI（RSS）｜昨天晚上 23:25｜查看原文

PHP2Shell 漏洞在公开披露前四天已被黑客利用。研究人员称，漏洞可能让攻击者无需登录凭据即可控制网站服务器；NSA 建议无法立即更新的机构将系统离线，英国 NCSC 和白宫也在评估其对关键基础设施的影响。

404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局

来源：404 Media（RSS）｜昨天晚上 22:23｜查看原文

404 Media 梳理近一个月围绕 AI 挖掘漏洞能力的“Black October”讨论。Wiz、Calif 和 OpenAI 的研究者借助 AI 发现 PHP2Shell，Cloudflare 方面称，公开公告后利用尝试在短时间内从数千次增长到数十万，随后达到数百万级。

Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商

来源：Wiz：Research（安全研究）｜昨天晚上 21:05｜查看原文

Wiz 披露，2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商，活动与微软报告的中国国家级关联组织 Storm-0940 重叠，并已扩展到其他软件领域的供应链攻击尝试。

Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击

来源：The Decoder：AI News（RSS）｜昨天晚上 19:30｜查看原文

Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体。它会劫持互联网上无防护的模型端点，自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序，最长可连续执行 100,000 步。

论文研究

Microsoft AI 发布 SDBench 基准与 MAI-DxO 诊断系统，登 Science

来源：Microsoft AI：官方博客（网页）｜今天凌晨 02:01｜查看原文

Microsoft AI 发布 Sequential Diagnosis Benchmark（SDBench）和 AI 诊断系统 MAI-DxO，相关论文发表于 Science。SDBench 用于评估模型在连续诊断过程中的表现，为医学智能体在复杂临床推理中的能力比较提供了新的测试框架。

METR 与 Redwood Research 红队测试 OpenAI 内部智能体监控系统，发现多个漏洞

来源：Redwood Research：Blog（RSS）｜昨天晚上 23:32｜查看原文

METR 与 Redwood Research 的研究人员在 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展了为期三周的高权限压力测试，并产出 61 页内部报告。结果显示，面向自主智能体的监控系统仍存在需要进一步修补的漏洞。

Sierra 发布 𝜏-Entity 基准，检验语音智能体能否准确采集实体信息

来源：Sierra：Blog（RSS）｜昨天晚上 22:02｜查看原文

Sierra 发布 𝜏-Entity 基准，用于测量语音智能体能否正确采集姓名、电话号码、地址和邮箱等信息，并识别和修复错误。基准包含 10 种实体类型、200 个任务，覆盖六种语言。

今日关键词： auto mode、Monitoring Agent、Decisions API、PHP2Shell、AI 网络攻防、ARTEX、MAI-DxO、SDBench、语音智能体评测