每日要闻

据 WIRED 援引知情人士报道，一名埃森哲（Accenture）员工的个人 Claude 智能体在美国国防部（DOD）的网络中运行了约两个月，直到被识别出来、相关漏洞才得以修补。问题在于，这个智能体并非公司统一部署的正式工具，而是员工自己配置的个人代理，绕过了企业的 IT 审批与安全评估流程，直接挂载到了高敏感网络中。

事件的关键不在 Claude 本身，而在于"个人级 AI 智能体"已经具备长期驻留、工具调用和自主执行能力——这类东西一旦进入内网，性质上更接近一个持续在线、可被外部输入影响的执行通道，而不是传统意义上的一次性软件安装。

美国银行（Bank of America）向客户群发了一封主题为《在 AI 世界中保护你的财务》的电子邮件，明确督促客户不要向他人或外部服务机构共享用户名和密码，其中特别点名了那些"声称可以代客户行事"的 AI 工具与智能体。

邮件同时划清了责任界线：如果客户主动共享了登录凭证，那么由此产生的任何账户活动都需由客户自行承担。这并非美银独有的条款——大多数银行的账户协议都规定，客户将凭证交给第三方后，后果由客户负责。换句话说，当用户把网银操作交给一个 AI 代理时，银行体系并不承认这个代理的"代办"身份，风险在法律层面仍停留在用户自己身上。

币安（Binance）表示正在调查一起"潜在安全问题"，链上数据显示可疑资金流出规模最高达 58 亿美元；同期 Tether 冻结了逾 15 亿美元 USDT，Circle 冻结了逾 8 亿美元 USDC，两家稳定币发行方合计冻结金额超过 23 亿美元。财联社报道称，币安正在进行安全检查，提币将在安全问题解决后恢复。

链上数据还显示，约 35.5 亿美元资金转入了某个未标注钱包，其中近 9 亿美元随后被分散转移至其他钱包。值得关注的是，本次止付并非发生在链上协议层，而是由中心化发行方在合约层面直接冻结——这说明风险敞口主要落在托管与私钥管理环节，稳定币发行方实际上充当了整个事件中的"最后一道闸门"。

Google 的 Gemini 4 Carbon 在 Artificial Analysis Intelligence Index v5 上位列第一，排名超过 Anthropic 的 Opus 5.5。据量子位报道，该模型重点宣传的是长周期任务能力——可以连续数日排查并修复 Bug，同时在设计上强调对提示词注入的免疫能力，发布期 Token 价格采用首发半价策略。

"能连续跑几天"和"抗提示词注入"被放在同一张宣传页上并不偶然：前者意味着模型会长时间持有工具权限并自主推进任务，后者则是这类长驻代理能够被企业接受的前提条件。两者正在成为前沿模型竞争的新默认项。

Nvidia 驳斥了《纽约时报》的一篇报道，该报道称美国情报机构曾对一名与 Nvidia CEO 黄仁勋关系密切的人士实施监视，理由是担心其可能为中国情报人员。Nvidia 方面表示，相关指控"已经过调查并被证伪"，并否认存在所谓的技术或资产转移问题。

事件把芯片出口管制背景下的另一条暗线摆到台面上：在美方对华技术管制持续收紧的环境里，AI 芯片企业高管的人际圈层、供应链接触面乃至私人关系，都开始被纳入安全审查的视野。对企业而言，这类报道即便最终被证伪，也会实际影响其与政府、客户之间的信任成本。