3月6日 | AI 代理框架九个安全漏洞，真实崩溃已经发生了

本期内容从一个爆红 AI 代理框架的真实崩溃，到 Claude 的新一轮升级，再到 Anthropic 和国防部的正式决裂、开源授权被 AI 悄悄打开缺口，以及一篇说出很多工程师心里话的文章，今天五件事背后有一条共同的线：我们在快速部署一些东西，而很多隐含的代价还没被认真算过。听完这期，你会对 AI 代理的安全边界、模型的新能力以及组织里的复杂度陷阱，有更具体的判断框架。本期要点- Claude Sonnet 4.6 在保持原有定价的情况下，带来百万 token 上下文、更稳定的 Computer Use 以及更强的代理规划能力- Anthropic 正式被美国国防部认定为"供应链风险"，起因是拒绝将 Claude 用于大规模国内监控和全自主武器系统- Simon Willison 提出一个尖锐问题：AI 编程代理能否通过"干净室实现"绕过开源许可证，目前没有判例，实践已经开始- 没有人因为做出简单的系统而升职，复杂度往往来自职场激励而非技术必要性，AI 加速了这个陷阱- 开源 AI 代理框架 OpenClaw 暴露九个 CVE 和两千余个恶意插件，几乎完整演示了 OWASP Agentic Top 10 的全部风险参考资料Statement on the comments from Secretary of War Pete Hegseth — https://www.anthropic.com/news/statement-comments-secretary-warStatement from Dario Amodei on our discussions with the Department of War — https://www.anthropic.com/news/statement-department-of-warIntroducing Claude Sonnet 4.6 — https://www.anthropic.com/news/claude-sonnet-4-6Can coding agents relicense open source through a "clean room" implementation of code? — https://simonwillison.netNobody Gets Promoted for Simplicity — https://terriblesoftware.orgThe OpenClaw Meltdown: 9 CVEs, 2,200 Malicious Skills, and the Most Comprehensive Real-World Test of the OWASP Agentic Top 10 — https://gsstk.io---BearTalk 狗熊有话说播客，始于 2012 年。订阅地址：https://beartalking.com/page/podcast