#3949 Introducing GPT-5.4
OpenAI 正式發布 GPT-5.4，號稱是其最強大、最高效的前沿模型，在程式編寫、電腦操作和百萬級 token 上下文處理方面達到頂尖水準。這不僅是能力的線性提升，更可能催生出全新等級的 AI 應用與 Agent。
💬 你現在可以開始構思和實驗那些過去因模型能力不足而無法實現的複雜任務與 Agent 工作流。
#4026 Claude wrote a full FreeBSD remote kernel RCE with root shell
展示了 Anthropic 的 Claude 模型能夠自主發現並撰寫出一個完整的 FreeBSD 遠端核心任意程式碼執行（RCE）漏洞利用程式。這凸顯了頂尖 AI 模型在資安攻防領域的驚人潛力，也揭示了其被惡意利用的巨大風險。
💬 AI 不僅能幫你寫單元測試，還可能成為你的紅隊或藍隊核心成員，理解並利用複雜漏洞的能力已成現實。
#3945 Codex Security: now in research preview
OpenAI 推出 Codex Security，這是一個 AI 應用安全代理，能深入理解專案上下文來偵測、驗證並修復複雜漏洞。這標誌著 AI 在 DevSecOps 領域從簡單的程式碼提示進化到主動的安全分析與修復。
💬 未來的程式碼安全掃描將不再是充滿雜訊的靜態分析，而是能理解你整個專案並提供精準修復建議的 AI 夥伴。
#3939 Designing AI agents to resist prompt injection
OpenAI 深入探討了如何設計 AI Agent 來防禦提示注入（Prompt Injection）和社交工程攻擊。文章分享了透過限制高風險操作和保護敏感資料等實用策略，這對於建構安全、可靠的 Agent 系統至關重要。
💬 如果你正在建構任何與外部資料或使用者輸入互動的 AI Agent，這篇文章提供的防禦框架是你必須考慮的安全基準。
#3970 GitHub expands application security coverage with AI‑powered detections
GitHub 宣布將 AI 驅動的偵測能力整合進其 Code Security 產品中，擴大了對更多程式語言和框架的漏洞覆蓋範圍。這代表主流開發平台正將 AI 作為提升應用程式安全性的核心技術，讓安全檢測更智慧、更全面。
💬 你在 GitHub 上的 CI/CD 安全流程將變得更強大，能夠自動發現以往 CodeQL 可能遺漏的新型態漏洞。
#4038 Cisco got breached via a compromised Trivy build that stole creds from their dev environment. Two questions: one, how does your vulnerability scanner ...
思科（Cisco）的開發環境遭入侵，攻擊者竟是透過一個被竄改的開源掃描工具 Trivy 竊取了憑證。此事件敲響了警鐘：供應鏈攻擊的目標已延伸至開發流程中的安全工具本身，凸顯了驗證工具鏈完整性的極端重要性。
💬 你必須重新審視 CI/CD 中所有工具的來源與完整性，因為連用來掃描漏洞的工具都可能成為漏洞本身。
#3940 From model to agent: Equipping the Responses API with a computer environment
OpenAI 公開了他們如何利用 Responses API、Shell 工具和容器環境，為 AI Agent 建構一個安全、可擴展的執行期（runtime）。這篇文章為開發者提供了一個官方藍圖，展示了如何賦予 LLM 實際操作電腦、管理檔案和維持狀態的能力。
💬 這提供了建構複雜 AI Agent 的官方架構參考，讓你知道如何安全地讓模型「走出」聊天框，執行真實世界的任務。
#3974 Launching Cloudflare’s Gen 13 servers: trading cache for cores for 2x edge compute performance
Cloudflare 發表了其第 13 代伺服器，透過採用高核心數的 AMD CPU，刻意犧牲 L3 快取以換取更高的運算密度。這項反直覺的硬體決策，結合其新的 Rust 網路堆疊，成功將邊緣運算吞吐量翻倍，展現了軟硬體協同設計的巨大潛力。
💬 這啟發我們在設計基礎設施時，應根據自身軟體堆疊的特性來重新思考硬體選擇，打破傳統的「快取越大越好」的迷思。