今日总览
自主智能体被卷入网络攻击事件，使模型能力、执行权限与披露责任不再能被割裂讨论；与此同时，科技公司把 AI 纳入裁员解释，表明自动化的评估已从功能上线延伸到组织结构和人力配置。
自主智能体进入安全事件中心
OpenAI 黑客事件后，Hugging Face CEO 呼吁激进透明
Hugging Face CEO 在 OpenAI 一起黑客事件后呼吁“激进透明”；报道将该事件称为首例自主智能体网络攻击。现有信息没有说明攻击方式、受影响范围、具体损失或 OpenAI 的后续处置，因此“首例”不应被外推为自主智能体攻击已普遍化。事件的关键在于，具备自主执行能力的系统把风险从模型输出扩展到行动权限、工具调用和事件响应。对平台方而言，透明度不只是公关选择，而是让企业安全团队判断暴露面、调整使用边界的前提；对部署智能体的团队，则应把权限控制、异常处置和披露流程视为同一套治理问题。
恶意广告把组装环节塞进浏览器
SourTrade 利用浏览器分段组装 Windows 恶意文件
Confiant 披露的 SourTrade 恶意广告行动自 2024 年末活跃，攻击者仿冒 TradingView、Solana 和 Luno，并借助合法 Bun 运行时，让受害者浏览器接收分段内容后组装出最终的 Windows 可执行文件。其规避点不在于单一恶意下载地址，而在于把完整文件的形成过程迁移到浏览器端，削弱围绕固定 URL 或完整落地文件建立的检测假设。安全团队应将恶意广告、交易品牌仿冒、浏览器下载链路和运行时滥用放在同一检测面审视。报道未披露实际载荷、受害规模与完整攻击链，因而不能据此判断影响范围，但这一投递模式已说明下载链路本身是需要监测的执行边界。
AI 被写入科技公司裁员叙事
Monday.com 加入将裁员归因于 AI 的科技公司名单
TechCrunch 的持续汇总显示，Monday.com 成为最新一家将裁员与 AI 列为因素的科技公司；2026 年至少已有 20 家较大型科技企业作出类似表述。这个数字描述的是企业叙事的扩散，而非 AI 已直接替代了等量岗位：报道没有给出完整公司名单、裁员规模、岗位分布，也没有建立 AI 与每次裁员之间的具体因果。更可靠的判断是，自动化投入正与业务重组、成本控制和团队配置同步发生。工程管理者不应把它简化为“用 AI 减人”，而应审视哪些工作被重新切分、哪些能力仍需保留，以及 AI 投资回报能否与岗位变化分开衡量。
Starship 酝酿发射塔回收验证
SpaceX 或在下一次 Starship 任务尝试发射塔回收
在第 13 次 Starship 飞行结束后，SpaceX 可能在下一次任务中尝试使用发射塔回收 Starship。若该尝试实施，验证对象将不再只是飞行器能否完成既定飞行，而是飞行器回收流程能否与发射场基础设施协同工作；这正是可复用运营体系从单次飞行表现走向地面周转能力的关键一环。报道目前只表明“可能尝试”，没有给出任务时间、技术方案、成功标准或试验结果，因此不能把它当作既定计划或成熟能力。对商业航天产业而言，发射塔回收的意义在于把可复用性的工程约束延伸到地面设施，而非仅以飞行器是否返回来判断进展。