#16787 Introducing GPT-5.2-Codex
OpenAI 推出了其最強大的程式碼模型 GPT-5.2-Codex，專注於長遠推理和大規模程式碼轉換。這不僅是能力的提升，更意味著 AI 能處理更複雜、更需要全局觀的軟體工程任務，甚至包含網路安全分析。
💬 你的程式碼助理將能重構整個專案而不只是單一檔案，甚至能幫你找出潛在的複雜安全漏洞。
#16785 How we monitor internal coding agents for misalignment
OpenAI 分享了他們如何監控內部使用的程式碼 Agent，以防止「目標錯位」(misalignment) 的問題。他們透過分析思維鏈 (chain-of-thought) 來偵測潛在風險，這對確保 AI 系統安全、可靠地運行至關重要。
💬 這篇文章提供了在生產環境中監控和保護 AI Agent 的具體思路，直接適用於你的 MLOps 或 DevSecOps 實踐。
#16782 The next evolution of the Agents SDK
OpenAI 更新了 Agents SDK，加入了原生的沙盒執行環境和模型原生的工具鏈 (harness)。這讓開發者能更安全地建構可長時間運行的 Agent，並賦予其操作檔案和工具的能力，是 Agent 走向實用化的關鍵一步。
💬 你現在可以更安全、更放心地授權 AI Agent 執行本地任務，例如分析程式碼庫或管理雲端資源。
#16811 Cybercriminals allegedly hacked tens of thousands of Fortinet firewalls used by major companies all over the world
報導指出數萬個 Fortinet 防火牆因先前洩漏的密碼而遭到入侵，影響遍及全球主要公司。這個事件再次凸顯了憑證管理和供應鏈安全的重要性，即使是頂級安全設備也可能成為最薄弱的環節。
💬 立即檢查你的基礎設施中是否有使用預設或弱密碼的 Fortinet 設備，並將其納入定期安全審計的範圍。
#16793 Introducing the Cloudflare One stack: agent-powered deployment
Cloudflare 推出了一個由 Agent 驅動的部署工具庫，讓 AI Agent 能夠規劃、部署和管理零信任 (Zero Trust) 環境。這將基礎設施即代碼 (IaC) 的概念提升到了「基礎設施即對話」，大幅降低了雲端網路安全的配置門檻。
💬 未來你可能不再需要手寫複雜的 Terraform 或網路配置，而是直接告訴 AI Agent 你想達成的安全目標。
#16848 AI demands more engineering discipline. Not less
Charity Majors 認為，AI 的出現不但沒有降低對軟體工程紀律的要求，反而使其變得更加重要。當模型成為系統中不確定的核心時，周邊的可觀測性、測試和穩健的部署流程就成為了防止災難的最後防線。
💬 在擁抱 LLM 帶來的魔法時，更要加倍投入在傳統的軟體工程最佳實踐上，例如監控、測試和日誌記錄。
#16802 RT OpenSquilla: Run the same coding tasks while varying the model and the harness (the layer wrapped around the model that actually drives it), and th...
這篇分析指出，在 AI Agent 的效能評估中，圍繞模型的「harness」(驅動框架) 的影響力甚至可能超過模型本身。僅僅改變 Agent 提交工作的方式，成功率就能從 19% 躍升至 73%，這提醒我們工具鏈和方法的選擇至關重要。
💬 當你的 AI Agent 表現不如預期時，先別急著換模型，試著優化你的 prompt 工程、工具使用和執行流程。
#16837 GLM-5.2 is the new leading open weights model on Artificial Analysis
智譜 AI 的 GLM-5.2 已成為開源模型評測榜單上的新領導者，顯示出開源社群在追趕頂級閉源模型上的強勁動能。這為企業提供了更多在本地部署高效能模型的選擇，特別是在數據隱私和成本考量下。
💬 你現在有一個更強大、可自由部署的開源模型選項，值得在下一個專案中進行評估與測試。
#16794 Turning Cloudflare’s threat indicators into real-time WAF rules
Cloudflare 現在允許用戶直接將其威脅情報數據轉化為即時的 WAF (Web Application Firewall) 規則。這讓安全團隊能夠根據最新的威脅動態，自動化地阻擋針對特定行業或攻擊者的流量，實現了更主動的防禦。
💬 你可以設定更精準的 WAF 規則，自動攔截那些針對你所在產業的已知攻擊者，而不用等待手動更新規則。
#16796 When "idle" isn't idle: how a Linux kernel optimization became a QUIC bug
Cloudflare 分享了一次深入的 Debug 過程，揭示了 Linux 核心的 CUBIC 壅塞控制演算法如何因錯誤判斷閒置時間而導致 QUIC 性能急劇下降。這篇文章展示了在複雜系統中，細微的底層交互可能引發嚴重的性能問題，凸顯了深入理解網路協議的重要性。
💬 這是一個典型的底層系統工程問題排查案例，提醒你在診斷性能問題時，需要考慮從應用層到核心層的整個技術棧。