Asahi Linux 弃用 MIT 全面转向 GPL：为防 LLM 协助的许可证洗白
Asahi Linux 宣布将所有代码仓库从 MIT 许可证迁移到 GPLv2 或更高版本，起因是发现有人用 LLM 改写其代码以掩盖来源，绕过署名。这是首个公开因 AI 辅助代码洗白而转向强 copyleft 的主要开源项目。
标签： 开源
AI-SDLC 实践：设计阶段把 Spec 拆成多 SubAgent 可执行任务
掘金作者 ZzT 在 2026 年 11 月发布 AI-SDLC 实践第四篇，讨论设计阶段如何把需求 Spec 转成技术方案，并拆成多个 SubAgent 可独立执行与验证的开发任务。
AWS 用 AI 分诊 Linux 内核 CVE：约七成自动过滤，人工复核仍不可少
亚马逊云科技披露其 EC2 内核团队用脚本加 AI 智能体分诊 Linux CVE，自动化先过滤约七成，再由 AI 生成分类表，但最终仍由工程师人工复核，团队明确不愿把安全判断完全交给大模型。
黄仁勋致歉后马斯克公开表态”我同意”，硅谷AI圈为何难以切割这位掌门人
英伟达CEO黄仁勋因个人私德风波向员工致歉后，马斯克在X上转发相关评论并只回了一句"我同意"，公开为这位AI算力掌门人站台。资本与产业对顶级运营者的依赖，再次压过了舆论对个人行为的审视。
arXiv 论文实测 11 款提示注入防护：法律合同误报率最高 92.39%
一篇 arXiv 论文对 11 款开源提示注入防护模型在法律合同场景下做了实测，发现文档级误报率最高达 92.39%，部分防护模型的效果甚至不如随机判断。这说明文档分析系统前置的防护层，在真实法律文本上可能还不可靠。
推理链成新攻击面：模仿模型自述可绕过智能体防线
一篇 arXiv 新论文提出“思维注入”攻击：把伪装成模型自身推理链的文本喂回大型推理模型，在容器化智能体靶场中最高达到 50% 的攻击成功率，而同样目标的常规用户语气提示注入全部失败。
MCC 五十年回顾：arXiv 综述厘清误解，并给出指标选择框架
arXiv 上一篇新综述在 MCC 提出五十周年之际，系统梳理其数学等价关系与类别不平衡下的表现，并给出可推广到任意混淆矩阵指标的通用分析框架。对需要选择评测指标的开发者来说，这是一份比“照搬论文指标”更实用的参考。
arXiv论文提出双环监督框架：快慢结合治理AI代理长期行为漂移
arXiv 2026年11月9日发布的一篇论文提出控制论式的“快慢双环”监督框架，用于约束AI代理在长期部署中因记忆或代码改动导致的行为漂移。它关注的是代理监督设计，而非某个已上线产品。
Python 的 CVE 一年翻三倍，Anthropic 出资新增一名安全开发者
Python 常驻安全开发者 Seth Larson 披露，过去一年 Python 及包管理器 Pip 的 CVE 数量增加约三倍，PyPI 上发布后被移除的恶意软件包上升 60%；Anthropic 以“生态安全”资助的形式，帮助 Python 软件基金会新增一名安全开发者 Brett Smith。
19天Agent接管开源项目：212个需求与22.7万行代码的实战观察
Munk AI 用 19 天让多 Agent 团队自主迭代开源比对工具 OpenCompare，完成 212 个需求、22.7 万行代码；真正值得关注的是人类只介入 20 次，说明长链路自主协作开始进入可验证的工程阶段。