本周AI基础设施领域接连爆出安全与伦理事件：从微软承认AI路由决策失误到Godot封杀AI编码助手，从25亿美元修复到130万美元盗窃案，行业正在为技术冒进付出代价。
1. 微软25亿美元买来的教训：AI路由决策有多脆弱？#
微软公开承认其AI模型路由策略存在严重缺陷，并投入25亿美元重构企业级推理引擎。这一举动暗示，当前主流的多模型调度方案在真实业务场景中可能产生灾难性连锁反应。 阅读原文
2. Godot引擎封杀AI编码代理：开发者社区开始反抗#
Godot项目正式禁止AI编码代理贡献代码，理由是“AI贡献正在瓦解导师制培养模式”。这是主流开源项目首次公开抵制AI辅助开发，可能引发更多社区效仿。 阅读原文
3. 130万美元AI盲点：货运盗窃案暴露基础设施监控漏洞#
一起针对AI服务器运输的精准盗窃案得手130万美元，安全专家指出当前AI供应链的物理层防护几乎为零，而大多数企业甚至没有追踪GPU运输状态的监控系统。 阅读原文
4. 传统CI/CD在LLM面前彻底失效——我们重写了发布门禁#
LLM模型的持续交付面临版本漂移、数据泄漏、行为不可预测等独特挑战，现有CI/CD流水线完全无法胜任。团队不得不重新设计包含模型评估、对抗测试和合规检查的专用发布门禁。 阅读原文
5. Docker官方警告：AI Agent必须隔离运行#
Docker发布技术白皮书，强调AI代理的沙箱隔离不再是可选项——未隔离的Agent可能通过工具调用链泄露凭证、修改文件系统甚至横向移动。容器化隔离被重新定义为安全基座。 阅读原文
6. Cordyceps漏洞模式：CI/CD管道正在成为攻击新入口#
安全研究人员发现一种名为Cordyceps的新型攻击模式，攻击者通过污染CI/CD工件的依赖关系实现供应链植入。该模式已影响多个主流持续集成平台，且传统安全扫描工具无法检测。 阅读原文
7. 苹果将Safari变成AI代理控制端口：Web自动化进入新阶段#
Apple推出Safari MCP（模型控制协议），允许AI代理直接操控浏览器执行复杂操作。这意味着AI代理的交互界面从API扩展到了整个Web，安全边界需要重新定义。 阅读原文
当AI开始操控浏览器、盗窃GPU、污染CI/CD管道时，我们才意识到：真正的AI安全挑战不是模型对齐，而是基础设施的每一个环节都在裸奔。
