哈佛／Jellyfish：AI 編程代理令程式碼量升約三成——軟件交付無顯著增，代碼審查時間增約四成九
哈佛大學以工程分析平台 Jellyfish 的企業數據，追蹤逾七百間公司、約三億次工程工作事件後發現：引入 AI 編程代理後，程式碼行數、提交與拉取請求均明顯上升，但以問題單與史詩任務結案衡量的軟件交付並無統計上顯著增長；瓶頸落在代碼審查——平均審查時間約增四成九，要求修改的拉取請求比例近乎倍增。來源真實性已驗證（哈佛...
Air Security 披露 Plugin4Shell：Claude Code／Codex／Copilot／Gemini CLI 外掛供應鏈零點擊遠端執行
資安新創 Air Security 於九月十七日公開 Plugin4Shell：主流 AI 編程代理外掛市集的 SHA 釘選可被繞過，令已安裝外掛在自動更新時被換成惡意版本，實現零點擊遠端程式碼執行。受影響包括 Anthropic Claude Code、OpenAI Codex、Microsoft GitHub Co...