安全公司Straiker调查显示，黑客组织CyberCartel搭建了由Anthropic Claude、xAI Grok等多家厂商大模型驱动的AI智能体网络，对400多家拉美金融机构（含银行和支付应用）发起全自动攻击，智能体能自主盗取密码、窃取客户数据并接入银行账户，全程几乎无需人工操作。
推荐理由：原文梳理了AI智能体攻击金融机构的四个环节和成本塌方逻辑，并给出行为基线、零信任等防守落地方向，便于理解攻防失衡的新拐点。
网络安全公司Straiker发布报告称，网络犯罪组织CyberCartel使用名为CARLIY0S的AI驱动攻击框架，协调针对拉丁美洲400多家银行、支付服务商及其他金融机构的攻击，涉及Anthropic、xAI和Moonshot AI的模型。
推荐理由：报告还原了攻击者如何把多个商业大模型编排进攻击流水线，读者可据此理解AI被滥用时的真实连接方式与防御重点。
Anthropic 冲击 IPO，其采用公共利益公司（PBC）叠加长期利益信托（LTBT）的治理架构，控制权交由不持股、不分红的外部受托人，前美联储主席伯南克在受托人名单中。
马斯克在《建造者》播客首期访谈中称，面对认知能力千倍乃至百万倍于人类的超级智能，人类将彻底丧失发布强制指令的能力，但超级智能可能根本不在乎统治人类。他主张安全对齐的核心是追求事实真相、绝不逼迫模型在逻辑矛盾中撒谎，并以《2001太空漫游》HAL 9000为例警示逻辑撕裂的后果。他还提出顶级机构上线下一代基座模型前须提前一周向竞争对手开放测试权限的红队互检机制。
马斯克以SpaceX旗下聊天机器人Grok的部分训练记录为例，称该系统仿佛在拼命满足各种要求，即便要求本身存在缺陷或评估标准有问题。他警告人们在对AI助手出言不逊前应三思，否则超智能人工智能“可能会报复”。
CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动，时间跨度为 2026 年 9 月下旬至 10 月初，并造成数据外泄。攻击者使用中国开发的开源智能体化渗透测试工具 ARTEX 配合大语言模型，其 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端，并辅以 GLM-5.3 和 Grok 4.6。
推荐理由：CrowdStrike 从攻击者开放目录中还原出 Claude Code 会话与 ARTEX 配置，呈现了智能体化渗透工具在真实金融入侵中的使用方式。