加密提示也能劫持 Agent：Grok 数据外泄事件暴露的 LLM 安全边界

Ars Technica 报道研究人员通过加密恶意指令诱导 Grok 外泄用户数据。本文解释加密上下文注入为什么能绕过单纯的文本防护，以及邮件、RAG 和工具型 Agent 应如何建立真正的权限边界。

Warp Factories：编码 Agent 如何被组织成一座软件工厂

Warp 在 2026 年 8 月 18 日推出 Warp Factories，把编码 Agent 放进覆盖分诊、规格、实现、审查和验证的开发流程。本文分析软件工厂的技术组成，以及团队如何用评测、权限和成本治理它。

德国联邦卡特尔局宣布苹果将调整 App Tracking Transparency 的授权提示和请求流程。本文梳理监管结论、Apple 当前 API 边界，以及 iOS 开发者应该提前准备的工程变化。

TechCrunch 转述 Bloomberg 报道称 Stripe 已接近收购 OpenRouter。本文不把尚未官方确认的交易当成事实，而是从统一 API、模型路由、故障切换和成本治理四个角度分析 AI 网关的基础设施价值。

Anthropic 公布 Claude 文本水印的实现思路。本文解释它如何利用低风险词语选择留下统计信号，以及短文本、人工编辑、代码和 C2PA 文件凭证等实际边界。

macOS 屏幕共享认证漏洞 CVE-2026-65400 已出现实际滥用。本文梳理漏洞影响、暴露面和个人开发机与团队环境可以立即执行的防护措施。

Codex 的 Skill 不应该越多越好。本文从内置能力、按需安装、团队共享和插件分发四个层次，整理一份实用的安装清单。

AI 明明替我们节省了搜索、写作和编码的时间，为什么许多人反而更忙、更累？也许问题不在效率本身，而在不断上涨的预期、切换和责任。

AI 的未来不只是模型变得更聪明，而是智能逐渐成为基础设施之后，人类如何重新理解工作、教育、创造与自身价值。

复盘 Axios 恶意版本如何借维护者凭证、伪装依赖与 postinstall 投放跨平台远控，并给出开发机和 CI 的供应链防线。