Claude Code 推出自动模式：AI 分类器拦截 89% 危险命令，人类审批者仅 13.6% 识别率
Anthropic 宣布 8 月 14 日起将 Claude Code 默认权限模式切换为自动模式，AI 安全分类器对危险命令拦截率 89%，而人类评审者仅识别 13.6%，验证了 AI 在一致性判断任务上显著优于人类。
MCP
CVE-2026-59726 RufRoot：Ruflo AI 智能体平台 MCP 桥接未授权 RCE 漏洞（CVSS 10.0）
开源 AI 智能体编排平台 Ruflo 的 MCP 桥接默认绑定 0.0.0.0 且无认证，攻击者只需一个 HTTP 请求即可远程执行任意代码、窃取 LLM API 密钥、劫持 AI 智能体并毒化持久化记忆，CVSS 满分 10.0，建议立即升级到 3.16.3。
HashiCorp Terraform MCP Server 三个高危漏洞曝光：CVE-2026-16498 评分 10.0，可跨租户滥用 Terraform 令牌
HashiCorp 发布 Terraform MCP Server 1.1.0，修复多租户模式下三个高危漏洞：跨租户 Terraform 令牌复用 CVE-2026-16498（CVSS 10.0）、会话缓存复用 8.9、SSRF 8.6。AI 代理链路已成云基础设施新攻击面，1.0.0 及以下部署需立即升级。