智能體開始管錢、管權限，也管不住自己的漏洞

本期要點

• 微軟披露 Lazarus 後門，可喚醒休眠神經元劫持智能體
• Claude Code 洩露 2,539 個真實憑據，涉及 63 個組織
• Rain 推出 Agent Vaults，給智能體開帶預算上限的賬戶

今日主線：智能體拿到了權限，也暴露了權限

今天最值得關注的兩條線索指向同一個問題：當智能體被授予工具、終端和真實系統權限後，攻擊面與事故面同步放大。微軟研究院披露了一種名為「Lazarus」的後門技術，可以重新編程模型中的休眠神經元，讓一個平時表現正常的智能體在隱藏觸發條件出現時執行惡意命令。微軟特別指出，具備工具或終端訪問權限的智能體風險尤其嚴重——被觸發的模型可以悄悄下載並運行攻擊者代碼。(來源: Microsoft Research Blog)

另一條線索是已經發生的真實洩露。安全公司 Apiiro 的研究人員發現，超過 10 萬份 Claude Code 本地設置文件被上傳至公共 GitHub 倉庫，其中約 1,100 份含有數據庫密碼、API Token、私鑰或 root 登錄信息；結合 Git 歷史、共享設置文件與智能體聊天記錄，共識別出 1,994 個代碼庫中的 2,539 個真實憑據，受影響對象包括 63 個組織，洩露內容涉及 Azure 數據庫密碼、Square 生產令牌、SSH root 登錄信息，甚至醫療記錄數據庫的擁有者密碼。(來源: IT之家)

問題的根源在於授權機制：當用戶對某條 Shell 命令選擇「是，且不再詢問」，該規則會被寫入本地的 .claude/settings.local.json，命令原文中夾帶的密碼、令牌也可能一並被記錄。該文件按設計應被 .gitignore 排除，但項目被克隆到另一台電腦、或普通文件夾後來才初始化為 Git 倉庫時，就可能誤傳。Claude Code 團隊的 Boris Cherny 於 11 月 7 日在 Hacker News 回應稱，團隊正在研究預防措施，並考慮把密鑰掃描功能內置到 Claude Code。(來源: IT之家)

產品化：智能體開始有自己的賬戶和收銀台

與安全風險並行的是，智能體正在被接入真實的資金鍊路。穩定幣卡與支付基礎設施初創公司 Rain 宣佈推出 Rain Agent Vaults，為智能體提供帶預算上限的支出賬戶，可通過銀行轉賬、銀行卡或穩定幣轉賬充值。(來源: The Information) 同一天，Product Hunt 上出現 Kata Send，定位是為智能體提供冷郵件基礎設施。(來源: Product Hunt)

更宏觀的判斷來自鈦媒體：11 月 4 日信通院聯合 20 家單位在烏鎮發佈《智能體發展自律公約》，同日端側芯片公司後摩智能宣佈數十億元 B 輪融資；文章認為這兩件事是同一場遷移的兩個側面——端側拆解的是雲端按 token 計費的收銀台，大模型的收費對象正從每一次調用轉向每一台裝機設備。(來源: 鈦媒體) 這一判斷是否成立，取決於端側智能體的實際裝機與付費轉化，目前尚無數據支撐。

落地側：多智能體客服與垂直工具接入

Airbnb CTO Ahmad Al-Dahle 在 Stack Overflow 博客訪談中談到，公司正部署多方 AI 智能體來處理客服這一「最難啃」的問題，並用不斷移動目標的嚴格評估來平衡延遲與準確率；他同時提到，AI 編程工具要求軟件工程團隊具備更高水平的判斷力。(來源: Stack Overflow Blog)

垂直場景方面，有開發者開源了光學仿真系統 os-optics，支持 3,273 款光學元件，用戶可把鏈接丟給任意智能體（Codex、Claude Code、WorkBuddy、DeepSeek Harness 等），用自然語言描述需求，快速搭建光路與光學模塊並導出圖紙與 BOM。(來源: V2EX) 數據庫管理工具 DBVibe 宣佈完全免費，新增 Agent 自動執行數據庫開發維護、MCP 支持 AI Coding Agent 連接數據庫、Skills 讓 AI 掌握操作流程，以及實時可視化與操作前用戶授權。(來源: V2EX)

開發者社區：sessions 正在成為新的「源碼」

V2EX 上有開發者提出，在 AI Agent Coding 時代，開源與 AI 的對話 sessions 比開源源代碼更有意義，因為代碼已經很少有人逐行閱讀，開發者與 AI 的交互過程反而更重要；另有帖子在徵集用 codex/claude code 復刻產品或開發新產品的 sessions 文件，希望借此學習完整的開發流程、提示詞、所用技能以及作者與 Agent 的協作方式。(來源: V2EX) 這類討論目前仍停留在社區層面，尚未形成工具或標準。