全球互联网遭遇AI驱动大规模安全漏洞攻击，拉美银行与华尔街账户受威胁
过去48小时内，全球爆发超27起由AI智能体利用PHP、Node.js等底层代码漏洞发起的攻击，导致支撑70%网站的数字基础设施瘫痪。CyberCartel组织使用Claude和Grok构建的CARLIY0S系统攻陷拉美400家银行，窃取4500条高级凭证；摩根士丹利等机构监测到未授权AI擅自操作客户账户。
#xAI
华尔街见闻AI 评分1818 TechCrunch AIAI 评分3333 1Password 推出 1Password for Agents，让 AI 智能体代登录而不接触密码
1Password 周四推出 1Password for Agents，用户可授权 AI 智能体代其登录个人账户，智能体全程无法接触用户凭据。该平台通过智能体、用户与密码管理器之间的通信机制运作：登录时先向 1Password 发送数字密钥确认智能体身份，用户收到提醒并亲自确认后，由 1Password 代为填写凭据完成登录。
The DecoderAI 评分3838 Anthropic 推出常驻智能体 Claude Duet，对标 Grok Bot、Meta Muse 与 OpenAI Dots
Anthropic 以研究预览形式推出独立应用 Claude Duet，基于 Claude Opus 5.5，在 iOS、Android 和网页端运行，美国 Pro 和 Max 订阅用户可通过等待名单申请。