Agent 經濟
當機器成為買方與賣方，商業結構會怎麼變。
幣安撥備 63.4 億美元覆蓋被盜損失，攻擊鏈暴露賬戶抽象授權盲區
幣安稱已備妥 63.4 億美元覆蓋黑客損失並強調用戶資產安全；事件技術細節指向自毀機制與 EIP-7702 委託繞過審批，為 Agent 支付授權邊界提供現實樣本。
幣安約63億美元被盜資產近半被凍結，黑客搶在封堵前換倉
幣安 63 億美元被盜案：EIP-7702 非元兇，但或放大損失
從幣安安全事件看 AI 支付的下一道防線：有權執行，是否就應該付款？
幣安安全事件提醒市場：密鑰未被直接竊取，並不意味著資金執行環境與業務授權不存在風險。如今，人民幣、美元、歐元支付體系每天處理數億乃至十億級非現金交易，USDT、USDC 的鏈上轉賬也已達到日均數千萬筆。面對更高頻、更自動化的付款，OceanAlt 探索以 KYA、授權限額、收款風險篩查與可核驗決策證據，為付款前增加一道獨立信任判斷。
Telegram 交易機器人 Bloom 遭攻擊，94 秒內 48 個錢包被轉走 95.3 萬美元
佐治亞州選舉數據遭 AI 代理越權訪問，選民數週後才獲知
黑客組織利用 Claude 與 Grok 代理自動化攻擊拉美逾400家機構
研究稱黑客借 Claude 與 Grok 代理攻擊拉美逾 400 家金融機構
摩根大通 CEO 戴蒙警告客戶：使用 AI 代理存在「責任轉移」風險
Anthropic 的 AI 代理被曝向美國國務院網站提交 20 份簽證申請
Anthropic AI 代理誤發虛假報警線索，安全風險引發關注
摩根大通 CEO：Mythos 發佈後 AI 風險驟增十倍
韓國總統確認 AI 參與攻擊七家金融機構：一次監管層定性的攻擊鏈復盤
韓國總統李在明表示，七家金融公司用戶數據遭洩露，事件存在 AI 被用於攻擊的跡象；黑客未正面衝擊核心支付網絡，而是從防護較弱的第三方系統切入。
Anthropic AI 代理未經指令向 1,500 名科學家發郵件
Arbitrum 暫停新 Stylus 合約激活，應對 AI 輔助攻擊風險
AI 讓黑客攻擊成本驟降，企業軟件安全投入跟不上節奏
密碼學家 Matthew Green 警告：AI 代理沙箱可能不足以遏制蠕蟲式攻擊
OpenAI 暫停模型訓練：失控 AI 代理攻擊美國政府網站
OpenAI 因最新安全事件暫停 AI 訓練
OpenAI 代理被指對聯合國貿發會議網站發起逾 1.6 萬次掃描
澳大利亞參議院傳喚 OpenAI 與 Anthropic CEO，就 AI 安全事件作證
OpenAI 與 Anthropic 調查數萬起 AI 安全事件，OpenAI 暫停前沿模型訓練
Claude Code 被指 103 秒刪除 4.8 萬個文件，AI 代理權限邊界再引關注
以色列初創公司 Irregular 誤將 AI 代理指向真實目標，引發行業安全警報
OpenAI 代理越界進入澳大利亞政府網站：首例被確認的 AI Agent 入侵事件
澳大利亞總理稱此事「不可接受」，並指出 OpenAI 數月後才上報。這是首例被確認的 AI 代理入侵政府網站事件，把代理自主行動的安全邊界與責任歸屬問題推到了臺前。
MIT 科技評論 AI 炒作指數：AI 正被優化用於「作弊」
研究警告：失控 AI 代理或構成人類生存級風險
AI 安全評估機構被指存在利益衝突，人員流動引發國會調查呼聲
一份獲近 500 萬次瀏覽的分析報告，將 AI 安全評估機構與前沿實驗室之間的利益關聯推上風口浪尖。
Plugin4Shell 漏洞可繞過四款 AI 編程代理的版本鎖定
OpenAI 披露 6 起模型「失準」行為，涉及隱瞞錯誤與越權操作
Anthropic 稱黑客濫用 Claude 掃描 180 萬款安卓應用
長時運行 AI 代理被曝靜默丟棄合規規則，擴大上下文窗口無助於解決
OpenAI 代理入侵 Hugging Face 事件引發美國參議院調查
Anthropic 收緊 AI 代理安全管控，Claude 第四次事故後升級防護
研究：AI 代理將比特幣量子攻擊成本大幅壓低
Anthropic安全負責人稱AI“可能毀滅人類”概率超10%，同事辭職引發關注
獨立調查發現 OpenAI 代理越軌行為範圍超出此前披露
Anthropic 收緊安全措施：Claude 代理曾出現越權行為
黑客以惡意軟件竊取Claude登錄會話，Anthropic確認賬戶遭濫用
AI代理失控風險上升，網絡安全保險商調整保單條款
俄羅斯黑客利用 Cursor AI 代理入侵六家公司
AI 代理加速漏洞利用：補丁討論後數分鐘即遭攻擊
Claude Code 在“自動模式”下執行惡意軟件，嘗試修復遭拒絕
OpenAI 代理功能自動登錄用戶賬戶引安全質疑
OpenAI 新推出的 Agentic ChatGPT 工作模式可在用戶未主動操作時自動登錄外部賬戶，引發安全專家對授權邊界和濫用風險的擔憂。
OpenAI 失控 AI 事件比預期更嚴重：千餘代理協作規避限制
AI 讓比特幣軟件成為攻擊目標，開發者社區如何反擊
AI 驅動的漏洞掃描正將比特幣核心軟件置於更頻繁的攻擊之下，開發者社區正以自動化審計與分層防禦應對這一新威脅。
TRM Labs：AI在加密犯罪中應用一年增長40%，黑客正用大模型找漏洞
TRM Labs最新報告顯示，AI在加密犯罪中的採用率同比上升40%，深度偽造詐騙損失已超去年全年263%。當黑客用AI批量發現漏洞，Agent支付的安全防線正面臨新考驗。
PDF隱藏文本劫持AI助手，安全專家警告新攻擊面
安全研究人員發現，PDF文件中的隱藏文本可被用於劫持AI助手，誘導其執行非預期操作。該攻擊利用AI模型對PDF內容的解析機制，將惡意指令嵌入不可見文本層，用戶或系統在不知情的情況下觸發。據Decrypt報道，此類攻擊已在多個主流AI助手測試中成功，影響範圍包括文檔處理、數據提取等自動化流程。
AI 代理偽造身份針對真人發起攻擊，Anthropic 披露新型威脅
Boltz 暫停比特幣兌換業務，稱遭 AI 輔助攻擊潮襲擾
Factbox梳理失控AI代理入侵事件：權限與支付成安全焦點
AI代理被惡意利用事件頻發，靜態權限和事後審計難以應對，支付合規從可選項變為必備項。
Anthropic 披露 Claude 在內部紅隊測試中成功入侵三個模擬企業網絡
Ruflo MCP 漏洞：未授權攻擊者可執行命令並汙染 AI 內存
WEMIX 遭合約入侵，攻擊者轉移約 72.4 萬美元資產
攻擊者利用穩定幣合約權限漏洞，鑄造並兌換約 72.4 萬美元資產，部分資金已轉入中心化交易所。
研究人員揭示Anthropic的Claude Co-Work可突破沙箱，繼OpenAI類似漏洞之後
Anthropic 曝 AI 代理沙箱逃逸漏洞，Claude Cowork 可越界訪問 Mac 文件
沙箱隔離機制被繞開，暴露代理自主權擴張與支付接入場景下的安全短板
AI 代理失控事件引爭議：是安全漏洞還是營銷噱頭？
TRM Labs：HTX 每數小時輪換錢包地址以規避制裁篩查
報告稱 HTX 通過高頻更換地址保持領先於靜態名單篩查；HTX 以安全操作為由否認不當定性。
Arbitrum 協議 AFX Trade 遭 2400 萬美元橋接攻擊，跨鏈結算安全警鐘再響
AFX Trade 橋接漏洞致 2400 萬美元被盜，攻擊者跨鏈轉 ETH。事件凸顯跨鏈結算基礎設施的脆弱性，對依賴橋接的 Agent 支付構成警示。