Hinton发了首篇RSI论文，核心一句话：AI开始真正进入"造下一代AI"的流水线。递归自我改进成了工程问题，一旦跑通，能力迭代的速度会远超人类调参，安全边界也跟着模糊。
安全攻防这头，主角也换了人。Stratechery披露，macOS的CVE-2026-65400漏洞（严重性7.1）允许远程代码执行，Apple已发补丁。有意思的是，作者部署了Claude的Code模式和Codex代理系统，把这波攻击防住了。AI当盾牌，已经能落地。
AI也在当矛。10月6日，WordPress紧急发布7.1.3版本，修掉核心7个安全漏洞和4个程序Bug。报漏洞的队伍很跨界：主攻大模型的Anthropic贡献了3个，Trail of Bits等安全机构也参与报告。前沿AI公司反过来给全球最流行的建站系统当保安，漏洞是谁找出来的，越来越说不准。
三件事放一起，轮廓就出来了：AI在造AI，AI在找漏洞，AI在防黑客。AI同时给攻防两头提速，传统安全团队的节奏会被打乱。RSI那条线离得远，影响却更深——如果AI能改进自己，安全就不只是打补丁的事。