智能体开始管钱、管权限，也管不住自己的漏洞

本期要点

• 微软披露 Lazarus 后门，可唤醒休眠神经元劫持智能体
• Claude Code 泄露 2,539 个真实凭据，涉及 63 个组织
• Rain 推出 Agent Vaults，给智能体开带预算上限的账户

今日主线：智能体拿到了权限，也暴露了权限

今天最值得关注的两条线索指向同一个问题：当智能体被授予工具、终端和真实系统权限后，攻击面与事故面同步放大。微软研究院披露了一种名为「Lazarus」的后门技术，可以重新编程模型中的休眠神经元，让一个平时表现正常的智能体在隐藏触发条件出现时执行恶意命令。微软特别指出，具备工具或终端访问权限的智能体风险尤其严重——被触发的模型可以悄悄下载并运行攻击者代码。(来源: Microsoft Research Blog)

另一条线索是已经发生的真实泄露。安全公司 Apiiro 的研究人员发现，超过 10 万份 Claude Code 本地设置文件被上传至公共 GitHub 仓库，其中约 1,100 份含有数据库密码、API Token、私钥或 root 登录信息；结合 Git 历史、共享设置文件与智能体聊天记录，共识别出 1,994 个代码库中的 2,539 个真实凭据，受影响对象包括 63 个组织，泄露内容涉及 Azure 数据库密码、Square 生产令牌、SSH root 登录信息，甚至医疗记录数据库的拥有者密码。(来源: IT之家)

问题的根源在于授权机制：当用户对某条 Shell 命令选择「是，且不再询问」，该规则会被写入本地的 .claude/settings.local.json，命令原文中夹带的密码、令牌也可能一并被记录。该文件按设计应被 .gitignore 排除，但项目被克隆到另一台电脑、或普通文件夹后来才初始化为 Git 仓库时，就可能误传。Claude Code 团队的 Boris Cherny 于 11 月 7 日在 Hacker News 回应称，团队正在研究预防措施，并考虑把密钥扫描功能内置到 Claude Code。(来源: IT之家)

产品化：智能体开始有自己的账户和收银台

与安全风险并行的是，智能体正在被接入真实的资金链路。稳定币卡与支付基础设施初创公司 Rain 宣布推出 Rain Agent Vaults，为智能体提供带预算上限的支出账户，可通过银行转账、银行卡或稳定币转账充值。(来源: The Information) 同一天，Product Hunt 上出现 Kata Send，定位是为智能体提供冷邮件基础设施。(来源: Product Hunt)

更宏观的判断来自钛媒体：11 月 4 日信通院联合 20 家单位在乌镇发布《智能体发展自律公约》，同日端侧芯片公司后摩智能宣布数十亿元 B 轮融资；文章认为这两件事是同一场迁移的两个侧面——端侧拆解的是云端按 token 计费的收银台，大模型的收费对象正从每一次调用转向每一台装机设备。(来源: 钛媒体) 这一判断是否成立，取决于端侧智能体的实际装机与付费转化，目前尚无数据支撑。

落地侧：多智能体客服与垂直工具接入

Airbnb CTO Ahmad Al-Dahle 在 Stack Overflow 博客访谈中谈到，公司正部署多方 AI 智能体来处理客服这一「最难啃」的问题，并用不断移动目标的严格评估来平衡延迟与准确率；他同时提到，AI 编程工具要求软件工程团队具备更高水平的判断力。(来源: Stack Overflow Blog)

垂直场景方面，有开发者开源了光学仿真系统 os-optics，支持 3,273 款光学元件，用户可把链接丢给任意智能体（Codex、Claude Code、WorkBuddy、DeepSeek Harness 等），用自然语言描述需求，快速搭建光路与光学模块并导出图纸与 BOM。(来源: V2EX) 数据库管理工具 DBVibe 宣布完全免费，新增 Agent 自动执行数据库开发维护、MCP 支持 AI Coding Agent 连接数据库、Skills 让 AI 掌握操作流程，以及实时可视化与操作前用户授权。(来源: V2EX)

开发者社区：sessions 正在成为新的「源码」

V2EX 上有开发者提出，在 AI Agent Coding 时代，开源与 AI 的对话 sessions 比开源源代码更有意义，因为代码已经很少有人逐行阅读，开发者与 AI 的交互过程反而更重要；另有帖子在征集用 codex/claude code 复刻产品或开发新产品的 sessions 文件，希望借此学习完整的开发流程、提示词、所用技能以及作者与 Agent 的协作方式。(来源: V2EX) 这类讨论目前仍停留在社区层面，尚未形成工具或标准。