面向 AI 的编程：是时候该坐下来应对不确定性了

近日，谷歌发布一个了 Android Bench ，目的是衡量大语言模型在 Android 开发里的表现，而结果上是 Gemini-3.1 pro 遥遥领先，这个结论你认可吗？

聊之前我们先说点前言，之所以会有这个思考，其实也是来自近日的云鲸 Cursor Team 邀请泄漏事件，云鲸在企业内部应该是有 Cursor 的大规模使用，然后某个 Seat 邀请链接泄漏，导致几

AIR Security 09-17 披露 Plugin4Shell：四个 AI coding agent（Claude Code / Codex / Gemini CLI / GitHub Copilot）装插件时记录 40 位 commit hash 让 git checkout 该 commit，但从不验证 working tree 是否真的等于这个 hashgit 的歧义名解析规则是分支名先于 commit hash仓库里建一个与 40 位 hash 同名的 branch 指向任意代码，agent 检出它还报告"已安装 pinned 版本"Anthropic 在 Claude Code 2.1.179 修复（06-17 确认），OpenAI 在 Codex 0.146.0 修复（08-12 确认），用户 09-17 才被告知...

OpenAI 官方发布 GPT-6 Astra，称其是新一代智能模型，面向计算机操作网页浏览软件工程网络安全科学和专业工作逐步推出页面给出 Terminal-Bench ScienceAgents Last ExamOSWorld 2.0Terminal-Bench 4.0ExploitBenchSRE-BenchARC-AGI-3 等基准，并强调 Codex 将引入跨上下文保留/检索上下文的实验能力可用性方面，Astra 将开放给 ChatGPT Plus/Pro/Business/EnterpriseOpenAI APIAzure 和 AWS Bedrock；API 标准价为 $10/M input$50/M output，Fast mode 价格翻倍