開源
6 則報導，新到舊。
- Steal My Bitcoin 被攻破，證實特定佈署下 PHP2Shell 可執行命令
先講結論。 會不會被打要看佈署：PoC 針對 Alpine PHP 8.4.26 搭 php -S，不能外推成所有 PHP 站都會被打；但未修補就有風險，結論仍是立刻升級。
- Tailworm 揭 Tailscale／headscale 11 項問題，有立足點就能擴散取 root
先講結論。 用 Tailscale SSH 的人要注意，但前提是攻擊者已有一台被允許連 SSH 的裝置，不是從公網直打。官方不建議全面關閉 Tailscale SSH，修補與安全公告仍在準備，可先收緊 SSH 規則、關閉不需要的轉發。
- Nanbeige4.3-33B 開源可商用，官方稱多項 agent 基準勝同級對照
先講結論。 如果你在本地或自架環境跑 coding agent，這是另一個 Apache-2.0 授權的約 30B 選項；但分數是官方自評，也不是每項都第一，要用自己的 repo 重測。
- LiteLLM 舊簽章金鑰恐已外洩，通過簽章驗證的映像也不再可信
先講結論。 在 CI 或 Kubernetes 准入政策裡寫死 LiteLLM cosign 公鑰的團隊會受影響：要換新公鑰、封鎖 v1.107.0 的 digest；跑過 v1.107.0 的主機要清查並輪替憑證。
- Google 開源 Harness²：不動模型權重，讓 Agent 自己改提示與工具
先講結論。 要拿它跑評測的人注意：官方公布的增益是最大值、不是平均，跑分前要先封鎖網路。
- DeepSeek V4.1-Flash 開放權重，MIT 授權、1M context 可自行部署
先講結論。 想自架開源模型的人可以注意：763B 參數、1M token context，可自行下載部署。