Shopify Canvas 把 AI 对话放在建店流程的中心

公司在周四公布了这款工具。商家进入与 Sidekick 的对话，这个助手此前已被 Shopify 用于编写代码、构建应用和定制主题。据 TechCrunch 报道，助手每做一次改动，Canvas 都会就地渲染店铺的真实代码。商家因此能测试交互和动画，查看页面在不同屏幕尺寸下的样子，而不是对着一张静态效果图做判断。

为配合发布，Shopify 简化了主题架构，让 Sidekick 能读取并重写店铺的结构、逻辑和设计。Sidekick 还会给自己的操作截图，站点更新时，它看到的就是商家看到的内容。商家仍可点击单个元素直接修改，但这款产品默认走聊天窗口。

Canvas 远未完成。第三方主题支持、应用区块与扩展、市场、翻译、灰度发布和主题更新，初版里都没有，而且工具只支持桌面端。Shopify 对 TechCrunch 表示，这些缺口会随时间补齐。

这次发布进入的是一个拥挤的品类。Wix、Squarespace、Webflow 和 Framer 都提供 AI 建站工具，Lovable、Replit 这类 vibe-coding 平台瞄准的也是同一个承诺：不需要开发者就能得到一个能用的网站。Canvas 加入这份名单，区别只有一点：预览用的是生产代码本身，而不是它的渲染结果。

攻击者也在加速

同一周，安全研究人员公布了一个案例，说明智能体在没有人在键盘前的情况下自行行动会发生什么。荷兰漏洞披露研究所（DIVD）表示，自己的网络被攻破，攻击链是 Zammad 中的两个零日漏洞。据 BleepingComputer 9 月 30 日报道，这两个漏洞编号为 CVE-2026-102489 和 CVE-2026-102490，可导致会话劫持、远程代码执行，以及从 Zammad 用户提升到 root。

DIVD 称这次入侵由一个 AI 智能体驱动，下一步行动由它自己选择。由于该智能体留下了对自身决策的解释，这家非营利机构得以还原整个过程。网络分段限制了损害，调查仍在进行，DIVD 表示会在 10 月 1 日公布更多内容。它对 Zammad 用户的建议很直接：升级到 7 版，或者把实例下线。

Zammad 在官网称，有超过 2000 家客户和 55000 名用户使用这套软件，其中包括 De'Longhi、Amnesty International 和 NextCloud。

厂商正在着手回应这类威胁。GTT Communications 于 9 月 29 日推出 GTT Defense Halo，这是一个 AI 原生的网络防御平台。公司称它按客户以独立实例运行，并在攻击者找到同样漏洞之前生成修复方案。GTT 的公告提到一封 8 月底发布的公开信，署名者包括 100 多家技术、网络安全和金融服务公司。信中警告，AI 驱动的攻击会扩散，防御方准备的时间窗口很窄。

与此同时，买方并不完全信任自己的供应商。Arelion 于 9 月 28 日公布的研究发现，过去两年有 58% 的高级业务负责人因为对某家网络提供商的担忧，推迟、缩减或增加了战略项目的防护措施。AI 和数据驱动项目受影响最重，在报告受到干扰的人中有 49% 提到这类项目，其次是安全与合规项目，占 44%。几乎所有受访者（93%）表示基本或完全信任当前供应商，但只有 15% 表示完全相信该供应商能快速发现并解决严重的网络事件。

微软在 9 月 28 日发布的 NeedyMantis 报告中，描述了一种恶意软件，它在已被攻破的网络中长期保持访问。它出现在少数针对性入侵中，目标包括电信机构、大学、医疗类非营利组织、政府间组织和政府承包商，其使用至少可追溯到 2025 年 10 月。微软是在追踪卡巴斯基对 DAEMON Tools 供应链攻击调查的线索时发现它的。在那次攻击中，带签名的安装包从 2026 年 4 月 8 日起携带恶意代码，直到开发者于 5 月 5 日替换掉它们。该活动被追踪为 Storm-3069，微软评估其源自中国，但没有把这个组织与中国国家行为体挂钩。

InfoQ 开设的两个为期五周的培训班指向同一个技能缺口。一个讲 AI 安全与隐私工程，10 月 26 日开始；另一个讲 AI 辅助工程，10 月 19 日开始。讲师们说，要为编码智能体建立上下文，限制它们的权限，然后再在它们周围加上检查。研究方面，9 月 28 日提交的三篇 arXiv 论文分别涉及有序信号集的采样不变嵌入、用于谱优化的神经网络，以及用于仿射群作用的横截池化网络。