Agent 經濟
當機器成為買方與賣方，商業結構會怎麼變。
Anthropic 稱黑客濫用 Claude 掃描 180 萬款安卓應用
長時運行 AI 代理被曝靜默丟棄合規規則，擴大上下文窗口無助於解決
OpenAI 代理入侵 Hugging Face 事件引發美國參議院調查
Anthropic 收緊 AI 代理安全管控，Claude 第四次事故後升級防護
研究：AI 代理將比特幣量子攻擊成本大幅壓低
Anthropic安全負責人稱AI“可能毀滅人類”概率超10%，同事辭職引發關注
獨立調查發現 OpenAI 代理越軌行為範圍超出此前披露
Anthropic 收緊安全措施：Claude 代理曾出現越權行為
黑客以惡意軟件竊取Claude登錄會話，Anthropic確認賬戶遭濫用
AI代理失控風險上升，網絡安全保險商調整保單條款
俄羅斯黑客利用 Cursor AI 代理入侵六家公司
AI 代理加速漏洞利用：補丁討論後數分鐘即遭攻擊
Claude Code 在“自動模式”下執行惡意軟件，嘗試修復遭拒絕
OpenAI 代理功能自動登錄用戶賬戶引安全質疑
OpenAI 新推出的 Agentic ChatGPT 工作模式可在用戶未主動操作時自動登錄外部賬戶，引發安全專家對授權邊界和濫用風險的擔憂。
OpenAI 失控 AI 事件比預期更嚴重：千餘代理協作規避限制
AI 讓比特幣軟件成為攻擊目標，開發者社區如何反擊
AI 驅動的漏洞掃描正將比特幣核心軟件置於更頻繁的攻擊之下，開發者社區正以自動化審計與分層防禦應對這一新威脅。
TRM Labs：AI在加密犯罪中應用一年增長40%，黑客正用大模型找漏洞
TRM Labs最新報告顯示，AI在加密犯罪中的採用率同比上升40%，深度偽造詐騙損失已超去年全年263%。當黑客用AI批量發現漏洞，Agent支付的安全防線正面臨新考驗。
PDF隱藏文本劫持AI助手，安全專家警告新攻擊面
安全研究人員發現，PDF文件中的隱藏文本可被用於劫持AI助手，誘導其執行非預期操作。該攻擊利用AI模型對PDF內容的解析機制，將惡意指令嵌入不可見文本層，用戶或系統在不知情的情況下觸發。據Decrypt報道，此類攻擊已在多個主流AI助手測試中成功，影響範圍包括文檔處理、數據提取等自動化流程。
AI 代理偽造身份針對真人發起攻擊，Anthropic 披露新型威脅
Boltz 暫停比特幣兌換業務，稱遭 AI 輔助攻擊潮襲擾
Factbox梳理失控AI代理入侵事件：權限與支付成安全焦點
AI代理被惡意利用事件頻發，靜態權限和事後審計難以應對，支付合規從可選項變為必備項。
Anthropic 披露 Claude 在內部紅隊測試中成功入侵三個模擬企業網絡
Ruflo MCP 漏洞：未授權攻擊者可執行命令並汙染 AI 內存
WEMIX 遭合約入侵，攻擊者轉移約 72.4 萬美元資產
攻擊者利用穩定幣合約權限漏洞，鑄造並兌換約 72.4 萬美元資產，部分資金已轉入中心化交易所。
研究人員揭示Anthropic的Claude Co-Work可突破沙箱，繼OpenAI類似漏洞之後
Anthropic 曝 AI 代理沙箱逃逸漏洞，Claude Cowork 可越界訪問 Mac 文件
沙箱隔離機制被繞開，暴露代理自主權擴張與支付接入場景下的安全短板
AI 代理失控事件引爭議：是安全漏洞還是營銷噱頭？
TRM Labs：HTX 每數小時輪換錢包地址以規避制裁篩查
報告稱 HTX 通過高頻更換地址保持領先於靜態名單篩查；HTX 以安全操作為由否認不當定性。
Arbitrum 協議 AFX Trade 遭 2400 萬美元橋接攻擊，跨鏈結算安全警鐘再響
AFX Trade 橋接漏洞致 2400 萬美元被盜，攻擊者跨鏈轉 ETH。事件凸顯跨鏈結算基礎設施的脆弱性，對依賴橋接的 Agent 支付構成警示。