AI 行业快讯（2026-10-13）：Codex 守护进程争议、智谱 GLM-Legal、欧洲超市冰箱被黑

1. Codex CLI 默认装持久后台守护进程，开发者社区炸锅（HN 445 分）

OpenAI 编码工具 Codex CLI 的 0.157.0 版本被用户在 GitHub issue（#48195）中曝出：只要打开一次交互会话，就会默认启动一个持久后台守护进程——关掉所有 Codex 窗口后仍在运行（挂到 PID 1）、把约 374MB 的平台包复制到 ~/.codex/ 并从那份副本运行（后端版本从此与包管理器脱钩）、外加一个每小时检查并自动下载更新的分离更新器（重启后端时可能杀掉正在执行的任务）。

社区反应激烈（「不应该悄悄出现神秘服务进程」「修复前没法用」）。issue 仍为 OPEN 状态，缓解方式是在 config.toml 设 daemon_auto_start = false 或启动时加 --no-daemon。

这件事的价值不在 Codex 本身，而在它踩中的红线：企业部署 AI 工具时，「默认行为」就是安全边界。自动更新、版本解耦、后台常驻——每一项单独看都有产品理由，叠加起来就是运维与合规的噩梦（版本不可控、更新可能中断任务、进程来源不透明）。在员工终端批量部署任何 AI CLI 之前，把这几个开关翻一遍。

2. 智谱发布开放权重法律模型 GLM-Legal，Harvey 基准第 6（10/12）

智谱（Z.ai）发布开放权重的法律智能模型 GLM-Legal（「Advancing Agentic Legal Intelligence」）：在 Harvey 法律 Agent 基准（LAB）上取得 19.2% 的全通过率、77 个参评模型中排第 6，并在 LegalBench 与 PLawBench 上以更小的体量比肩闭源旗舰模型。

垂直行业模型 + 开放权重的组合值得注意：继编码（GLM-5.3-Flash）之后，智谱把开源路线推进到专业服务行业。对律师事务所、法务部门这类数据敏感行业，「权重可自持+基准可比肩闭源」的组合是本地化部署的新选项——法律如此，财务、医疗等行业模型大概率会按同一剧本依次登场。

3. 黑客让全欧洲超市冰箱集体除霜（IoT 安全警钟）

据 Tom's Hardware，一场针对欧洲多家超市连锁的攻击 event 中，入侵者远程激活了冷柜的自动除霜功能——威胁冷链与食品安全的同时展示了 IoT 攻击的新形态：不勒索、不加密，直接操纵物理设备的业务功能。

对企业的提醒很直接：采购任何联网设备（冷链、门禁、摄像头、传感器）时，「设备管理平台是否可被第三方接管、固件是否可远程变更」应该写进采购评审；已部署的 IoT 资产，至少确认管理后台没挂在公网上。

综合 GitHub openai/codex issue、z.ai 官方博客、Vals.ai、Tom's Hardware 与 Hacker News 社区信号。