[2026-10-08] Zammad零日漏洞引爆AI攻防戰、Haiku 5.5斷崖降價與暗坑

詳細網頁版與參考連結：https://podcast.david888.com/post/2026-10-08

本集聚焦 Zammad 零日漏洞遭利用，攻擊者藉 WebSocket 洩漏 Session 並達成 RCE，顯示 AI 在攻防端的高效滲透。Claude Haiku 5.5 雖大幅降價且性能躍升，卻帶來嚴格 API 破壞性變更；Docker Agent 宣告式架構亦引發過度包裝爭議。最後探討一起誤設 .env 癱瘓全站的維運慘案，社群強調流程防護與回滾機制的重要性，並分享透過唯讀 AI 工具分析日誌抓漏的實務經驗。