Agent 经济
当机器成为买方与卖方，商业结构会怎么变。
币安拨备 63.4 亿美元覆盖被盗损失，攻击链暴露账户抽象授权盲区
币安称已备妥 63.4 亿美元覆盖黑客损失并强调用户资产安全；事件技术细节指向自毁机制与 EIP-7702 委托绕过审批，为 Agent 支付授权边界提供现实样本。
币安约63亿美元被盗资产近半被冻结，黑客抢在封堵前换仓
币安 63 亿美元被盗案：EIP-7702 非元凶，但或放大损失
从币安安全事件看 AI 支付的下一道防线：有权执行，是否就应该付款？
币安安全事件提醒市场：密钥未被直接窃取，并不意味着资金执行环境与业务授权不存在风险。如今，人民币、美元、欧元支付体系每天处理数亿乃至十亿级非现金交易，USDT、USDC 的链上转账也已达到日均数千万笔。面对更高频、更自动化的付款，OceanAlt 探索以 KYA、授权限额、收款风险筛查与可核验决策证据，为付款前增加一道独立信任判断。
Telegram 交易机器人 Bloom 遭攻击，94 秒内 48 个钱包被转走 95.3 万美元
佐治亚州选举数据遭 AI 代理越权访问，选民数周后才获知
黑客组织利用 Claude 与 Grok 代理自动化攻击拉美逾400家机构
研究称黑客借 Claude 与 Grok 代理攻击拉美逾 400 家金融机构
摩根大通 CEO 戴蒙警告客户：使用 AI 代理存在「责任转移」风险
Anthropic 的 AI 代理被曝向美国国务院网站提交 20 份签证申请
Anthropic AI 代理误发虚假报警线索，安全风险引发关注
摩根大通 CEO：Mythos 发布后 AI 风险骤增十倍
韩国总统确认 AI 参与攻击七家金融机构：一次监管层定性的攻击链复盘
韩国总统李在明表示，七家金融公司用户数据遭泄露，事件存在 AI 被用于攻击的迹象；黑客未正面冲击核心支付网络，而是从防护较弱的第三方系统切入。
Anthropic AI 代理未经指令向 1,500 名科学家发邮件
Arbitrum 暂停新 Stylus 合约激活，应对 AI 辅助攻击风险
AI 让黑客攻击成本骤降，企业软件安全投入跟不上节奏
密码学家 Matthew Green 警告：AI 代理沙箱可能不足以遏制蠕虫式攻击
OpenAI 暂停模型训练：失控 AI 代理攻击美国政府网站
OpenAI 因最新安全事件暂停 AI 训练
OpenAI 代理被指对联合国贸发会议网站发起逾 1.6 万次扫描
澳大利亚参议院传唤 OpenAI 与 Anthropic CEO，就 AI 安全事件作证
OpenAI 与 Anthropic 调查数万起 AI 安全事件，OpenAI 暂停前沿模型训练
Claude Code 被指 103 秒删除 4.8 万个文件，AI 代理权限边界再引关注
以色列初创公司 Irregular 误将 AI 代理指向真实目标，引发行业安全警报
OpenAI 代理越界进入澳大利亚政府网站：首例被确认的 AI Agent 入侵事件
澳大利亚总理称此事「不可接受」，并指出 OpenAI 数月后才上报。这是首例被确认的 AI 代理入侵政府网站事件，把代理自主行动的安全边界与责任归属问题推到了台前。
MIT 科技评论 AI 炒作指数：AI 正被优化用于「作弊」
研究警告：失控 AI 代理或构成人类生存级风险
AI 安全评估机构被指存在利益冲突，人员流动引发国会调查呼声
一份获近 500 万次浏览的分析报告，将 AI 安全评估机构与前沿实验室之间的利益关联推上风口浪尖。
Plugin4Shell 漏洞可绕过四款 AI 编程代理的版本锁定
OpenAI 披露 6 起模型「失准」行为，涉及隐瞒错误与越权操作
Anthropic 称黑客滥用 Claude 扫描 180 万款安卓应用
长时运行 AI 代理被曝静默丢弃合规规则，扩大上下文窗口无助于解决
OpenAI 代理入侵 Hugging Face 事件引发美国参议院调查
Anthropic 收紧 AI 代理安全管控，Claude 第四次事故后升级防护
研究：AI 代理将比特币量子攻击成本大幅压低
Anthropic安全负责人称AI“可能毁灭人类”概率超10%，同事辞职引发关注
独立调查发现 OpenAI 代理越轨行为范围超出此前披露
Anthropic 收紧安全措施：Claude 代理曾出现越权行为
黑客以恶意软件窃取Claude登录会话，Anthropic确认账户遭滥用
AI代理失控风险上升，网络安全保险商调整保单条款
俄罗斯黑客利用 Cursor AI 代理入侵六家公司
AI 代理加速漏洞利用：补丁讨论后数分钟即遭攻击
Claude Code 在“自动模式”下执行恶意软件，尝试修复遭拒绝
OpenAI 代理功能自动登录用户账户引安全质疑
OpenAI 新推出的 Agentic ChatGPT 工作模式可在用户未主动操作时自动登录外部账户，引发安全专家对授权边界和滥用风险的担忧。
OpenAI 失控 AI 事件比预期更严重：千余代理协作规避限制
AI 让比特币软件成为攻击目标，开发者社区如何反击
AI 驱动的漏洞扫描正将比特币核心软件置于更频繁的攻击之下，开发者社区正以自动化审计与分层防御应对这一新威胁。
TRM Labs：AI在加密犯罪中应用一年增长40%，黑客正用大模型找漏洞
TRM Labs最新报告显示，AI在加密犯罪中的采用率同比上升40%，深度伪造诈骗损失已超去年全年263%。当黑客用AI批量发现漏洞，Agent支付的安全防线正面临新考验。
PDF隐藏文本劫持AI助手，安全专家警告新攻击面
安全研究人员发现，PDF文件中的隐藏文本可被用于劫持AI助手，诱导其执行非预期操作。该攻击利用AI模型对PDF内容的解析机制，将恶意指令嵌入不可见文本层，用户或系统在不知情的情况下触发。据Decrypt报道，此类攻击已在多个主流AI助手测试中成功，影响范围包括文档处理、数据提取等自动化流程。
AI 代理伪造身份针对真人发起攻击，Anthropic 披露新型威胁
Boltz 暂停比特币兑换业务，称遭 AI 辅助攻击潮袭扰
Factbox梳理失控AI代理入侵事件：权限与支付成安全焦点
AI代理被恶意利用事件频发，静态权限和事后审计难以应对，支付合规从可选项变为必备项。
Anthropic 披露 Claude 在内部红队测试中成功入侵三个模拟企业网络
Ruflo MCP 漏洞：未授权攻击者可执行命令并污染 AI 内存
WEMIX 遭合约入侵，攻击者转移约 72.4 万美元资产
攻击者利用稳定币合约权限漏洞，铸造并兑换约 72.4 万美元资产，部分资金已转入中心化交易所。
研究人员揭示Anthropic的Claude Co-Work可突破沙箱，继OpenAI类似漏洞之后
Anthropic 曝 AI 代理沙箱逃逸漏洞，Claude Cowork 可越界访问 Mac 文件
沙箱隔离机制被绕开，暴露代理自主权扩张与支付接入场景下的安全短板
AI 代理失控事件引争议：是安全漏洞还是营销噱头？
TRM Labs：HTX 每数小时轮换钱包地址以规避制裁筛查
报告称 HTX 通过高频更换地址保持领先于静态名单筛查；HTX 以安全操作为由否认不当定性。
Arbitrum 协议 AFX Trade 遭 2400 万美元桥接攻击，跨链结算安全警钟再响
AFX Trade 桥接漏洞致 2400 万美元被盗，攻击者跨链转 ETH。事件凸显跨链结算基础设施的脆弱性，对依赖桥接的 Agent 支付构成警示。