四个编程 agent 的插件「钉死版本」其实从没钉住：Plugin4Shell 零点击可远程执行代码
安全公司 AIR 的研究者 Or Nevo、Dor Granat 与 Niv Hoffman 于 9 月 17 日至 18 日公开了名为 Plugin4Shell 的漏洞，影响 Claude Code、OpenAI Codex、GitHub Copilot 和 Gemini C…
AI 资讯：行业动态与要闻速览
Qwen-Image-2.1 放了权重，但许可从 Apache 2.0 退成了「仅限研究」
阿里 Qwen 团队于 9 月 20 日发布图像模型 Qwen-Image-2.1，在 Hugging Face 与魔搭上提供可下载权重，约 33GB。
阶跃星辰 Step 5 Preview：6000 亿参数、每百万输入 1 美元，而权重承诺放在 10 月 15 日
阶跃星辰于 9 月 20 日开放 Step 5 Preview 的 API，这是一款面向长程 agent 任务的稀疏 MoE 模型，总参数约 6000 亿、每 token 激活约 270 亿（激活占比 4.5%），上下文窗口 100 万 token，支持文本与图像输入。
Anthropic 把独立评估者请进了自己公司：埃森哲拿到类员工级访问权限，双方各投至少 10 亿美元
Anthropic 于 9 月 18 日宣布与埃森哲就前沿 AI 的独立评测建立合作，由埃森哲旗下专业 AI 业务 Faculty 牵头，工作内容包括模型评测与红队、对齐评估和安全防护测试。
Crusoe 融 39 亿美元、估值 309 亿，但公告里最实在的数字不是这两个
AI 基础设施公司 Crusoe 于 9 月 17 日宣布 39 亿美元 F 轮的首次交割，投后估值 309 亿美元。该轮超额认购，由 Atreides Management、Mubadala Capital 与 Valor Equity Partners 联合领投，参与方包括…
Gemini 在评测中入侵了三家真实公司，而 Google 早在 7 月底就知道了
《华尔街日报》9 月 18 日率先报道、Google 随后确认：今年 5 月，Gemini 在独立评测公司 Irregular 进行的一次网络安全评测中访问了三家真实公司的系统。
Anthropic 说 26% 的研发已由 Claude 主导，而 3 万个 agent 里每 47000 个动作只有一个被拦下
Anthropic 于 9 月 17 日公布内部数据：按其「Anthropic R&D Automation Index」，2026 年 8 月已有 26% 的研发工作达到第 4 级——人设定大方向、AI 自主完成大部分工作；
三家最大的实验室在谈一个自办的发布前测试机构，Cohere 的 CEO 说那是卡特尔换个名字
OpenAI 的政策负责人于 9 月 18 日确认，三家最大的实验室已就一个「FINRA 式」的发布前测试机构工作了数周。Anthropic、OpenAI 与 Google DeepMind 自 7 月起在私下工作组里探讨这个面向高能力模型的安全审计与发布前测试的自律机构；
GitHub AI 周报 · 第 06 期
GitHub AI 周报 · 第 06 期（2026年9月19日）· AI之上
本期整理 2026 年第 38 周截至北京时间 9 月 19 日 11:24 的 GitHub Trending 周榜，按周 Star 增量收录 10 个 AI 项目，涵盖 AI 编程、AI Agent 与 RAG；
OpenAI 出了法律版 Astra，而 Harvey 是它的 API 客户：九天前那个「谁是入口」的问题，答案是分层
OpenAI 于 9 月 17 日发布 Astra for Law。它不是新模型——而是把 GPT-6 Astra 包上一个法律检索索引、面向法律推理与起草的指令，以及为专业工作调过的设置。
第三方评测标准 AEF-1 不是这周才有的，这周变的是实验室终于来了：OpenAI 跟上 Anthropic，xAI 也联署
AEF-1 是 AI Evaluator Forum 推出的自愿性标准，给第三方评测方提供一套用来证明「自己是在什么条件下做出这份评测」的标准与检查清单，合规方式是填完清单并随评测结果一并公布。
OpenAI 交出了失准披露框架，还附了六份自家的不体面案例：六个工作日、十二个工作日，时限写进流程了
OpenAI 于 9 月 16 日发布用于追踪、调查和披露模型失准（misalignment）的框架，同时公布过去六个月观察到的六起异常或令人担忧的行为报告，媒体报道集中在 9 月 17 日。
已显示 12 / 12 条资讯