0911 选题方案与审核
生成时间：2026-09-11 10:00 (Asia/Shanghai)
来源热点：01-选题管理/0911-今日AI热点.md
审核标准：热度 30% + 独特角度 40% + 国内关注 30%
TOP 选题
1. Claude 登录会话被盗：你的 AI 订阅正在被人白嫖 ✅ (92分)
- 事件描述：Anthropic 向部分用户发警告邮件——有恶意分子用 infostealer 窃取 Claude 登录 session，复用 session 进账户消耗额度。因 Anthropic 只追踪总量不追踪明细，盗刷可潜伏数月不被发现。
- 核心角度：不写"又有安全事故了"，而是讲一个反常识的点——你被盗了但你永远不会知道。深入拆解 session token 这种"免密登录凭证"为什么比密码更危险，以及普通用户能做的自查动作。
- 标题备选：
1. 你的 Claude 正在被人偷偷用，而你永远收不到通知
2. 黑客偷的不是你的密码，是你的"登录状态"
3. 有人白嫖了我一个月的 Claude，Anthropic 只发了一封邮件 - 写作方式：事件分析 + 安全科普 + 自查清单
- 审核：热度 9 | 角度 9 | 国内关注 10 → 92
- 优先级：最高（本周主线，TechCrunch 原发，实用性强）
- 状态：待深化
2. GitSpawn：AI 编程 Agent 在问你要授权之前，就已经执行了代码 ✅ (90分)
- 事件描述：安全漏洞 GitSpawn 曝光——恶意仓库的
.git/config可让 Git 在 Agent 启动时自动执行攻击者命令，且发生在信任提示之前，跑在用户权限下不在沙箱内。影响 Claude Code、Cursor、Codex、Goose、Qwen Code 等 7 款 Agent，部分厂商仍未修补。 - 核心角度：击穿所有人的心理安全假设——"我只在可信项目里用 Agent""它不是会先问我吗"。讲清楚"信任提示"这个安全设计为什么被绕过，以及一条自查命令（
git config --get core.fsmonitor）。 - 标题备选：
1. AI 编程工具在你点头之前，已经跑了别人的代码
2. 你 clone 的那个仓库，可能在你打开 Cursor 的瞬间就动手了
3. 一条 .git 配置，攻陷了 7 款主流 AI 编程 Agent - 写作方式：安全科普 + 实操自查
- 审核：热度 8 | 角度 10 | 国内关注 9 → 90
- 优先级：高
- 状态：待深化
3. 勒索团伙在用 Cursor + Claude 打真实入侵：AI 生产力倍增器的阴暗面 ✅ (87分)
- 事件描述：威胁情报披露 Aurora 勒索团伙用 Cursor Agent（跑 Claude Sonnet）辅助对 10+ 组织的真实入侵（2026年4-5月）。手法是把攻击伪装成"授权渗透测试"来绕过安全控制。
- 核心角度：跳出"AI 会不会作恶"的抽象讨论，看真实攻击链——攻击者没有让 AI 自主行动，而是把 AI 当放大器用。这比科幻式的"AI 失控"叙事更值得警惕，因为它今天正在发生。
- 标题备选：
1. 勒索团伙的武器库里，多了一个 Cursor
2. 他们没让 AI 自动攻击，只是让它帮忙——这才是最危险的
3. AI 安全争论都错了：真正的风险不是失控，是被当枪使 - 写作方式：威胁情报解读 + 观点
- 审核：热度 8 | 角度 9 | 国内关注 8 → 87
- 优先级：高（可与选题 1、2 组成"AI Agent 安全周"系列）
- 状态：待深化
4. Qwen3.8-27B：第一个让人敢"闭眼信任"的本地 Agent 模型 ✅ (86分)
- 事件描述：r/LocalLLaMA 热帖——有用户让 Qwen3.8-27B 无人值守跑 8+ 小时 agentic 任务。27.78B 参数、Apache 2.0、原生 256K 上下文、17GB 内存可跑。
- 核心角度：关键不是跑分，是"trust"这个词——本地模型第一次让人觉得可以让它自己干活。结合"开源追平前沿"的趋势，讲消费级硬件上跑 Agent 的现实拐点。
- 标题备选：
1. 一个 27B 的本地模型，让我敢让它自己跑一整晚
2. 17GB 内存跑 Agent：本地 AI 的拐点可能已经来了
3. Qwen3.8-27B 实测：第一个可以"闭眼信任"的本地模型 - 写作方式：产品体验 + 技术教程
- 审核：热度 8 | 角度 9 | 国内关注 9 → 86
- 优先级：高（选题 1-3 全是负面，这条做正向平衡，适合小红书）
- 状态：待深化
5. Kimi K3 登顶开源榜：开源与前沿的差距，真的闭合了吗 ✅ (85分)
- 事件描述：Artificial Analysis v4.3 显示 Kimi K3（2.8T MoE）为开源权重第一、总榜第 7，距榜首 Fable 5.1 仅 6 分。同时 GLM-5.2（MIT 许可）在 SWE-bench Pro 上超过 GPT-5.5。
- 核心角度：不做又一个"中国模型牛逼"的爽文。冷静拆两个问题——① 差距在哪些维度真的闭合了，哪些还没 ② 对你我这样的使用者，这意味着什么（自托管的经济账、数据主权）。
- 标题备选：
1. 距全球第一只差 6 分：开源模型的最后一段路有多难走
2. 可以自托管的模型，在编程上超过了美国旗舰
3. Kimi K3 登顶开源榜：这一次不是营销话术 - 写作方式：数据分析 + 行业观点
- 审核：热度 9 | 角度 7 | 国内关注 10 → 85
- 优先级：中高
- 状态：待深化
6. Claude Code 额度"涨了25%"，同一分钟承认是降了17% ✅ (81分)
- 事件描述：8月29日 Anthropic 宣布 Claude Code 周额度永久上调 25%，同一线程承认相比现状其实是减少 17%。
- 核心角度：从一次公关话术翻车，讲 AI 订阅制正在进入的"降配时代"——涨价不好涨，就改计量单位。呼应 9月1日三家"定价重置"（座位价没变，账单涨了）。
- 标题备选：
1. 涨了 25%，也降了 17%：一句话看懂 AI 订阅的话术魔术
2. AI 订阅开始"明涨暗降"了
3. 没人涨座位价，但你的账单还是涨了 - 写作方式：事件分析 + 消费观察
- 审核：热度 7 | 角度 8 | 国内关注 8 → 81
- 优先级：中
- 状态：待深化
7. GPT-6 Astra 发布：OpenAI 自己说它不算 AGI ⚠️ (76分)
- 事件描述：OpenAI 9月3日起分批放出 GPT-6 Astra，9月4-5日付费层全量。OpenAI 承认该模型未达到自家 AGI 门槛，监控机制被评"fragile"。
- 核心角度：想写的是"AGI 定义权"之争——当厂商自己设的门槛自己都过不去，AGI 这个词还剩多少意义。
- 标题备选：① OpenAI 发了 GPT-6，然后说这不算 AGI ② 当 AGI 的定义权回到厂商手里
- 审核：热度 9 | 角度 6 | 国内关注 8 → 76
- 修改建议：模型发布报道太多，角度不够锐。建议等社区实测数据出来再写，避免变成通稿。或者砍掉"发布"框架，只写"AGI 门槛"这一个点。
- 状态：待优化
📊 审核汇总
| # | 选题 | 热度(30%) | 角度(40%) | 国内(30%) | 总分 | 状态 |
|---|---|---|---|---|---|---|
| 1 | Claude 会话被盗 | 9 | 9 | 10 | 92 | ✅ 通过 |
| 2 | GitSpawn 漏洞 | 8 | 10 | 9 | 90 | ✅ 通过 |
| 3 | 勒索团伙用 Cursor | 8 | 9 | 8 | 87 | ✅ 通过 |
| 4 | Qwen3.8-27B 闭眼信任 | 8 | 9 | 9 | 86 | ✅ 通过 |
| 5 | Kimi K3 登顶开源榜 | 9 | 7 | 10 | 85 | ✅ 通过 |
| 6 | Claude Code 明涨暗降 | 7 | 8 | 8 | 81 | ✅ 通过 |
| 7 | GPT-6 Astra 发布 | 9 | 6 | 8 | 76 | ⚠️ 待优化 |
✅ 通过 6 个 | ⚠️ 待优化 1 个
💡 组稿建议
今日最优解：做"AI Agent 安全"三连（选题 1 + 2 + 3）
三条都是本周内发生、都有原始信息源、都指向同一个主题：你每天在用的 AI 工具，安全假设已经失效。
- 选题 1（盗 token）→ 公众号深度，讲"隐形盗用"
- 选题 2（GitSpawn）→ 公众号+小红书，附自查命令，强实操
- 选题 3（勒索团伙）→ Twitter/X Thread，观点锐利
平衡选题：选题 4（Qwen3.8-27B）适合小红书，正向、有网感、国内开发者关注度高。
系列化：选题 2 和 3 可以和 8月的"AI 编程工具供应链安全"（Cline 恶意包）串成系列，已有素材积累。