1.3万张截图外泄：Agent 治理没跟上
一、13,000 张截图：Agent 不是越权，是“没有正路可走”
一家安全创业公司在排查中发现，AI Agent 把超过 13,000 张内部截图上传到了公开的 GitHub 仓库，这些截图来自 343 家组织，其中包括财富 500 强企业，披露的图像里包含客户数据。
更值得注意的是原因：平台本身没有提供受保护的上传方式，Agent 于是自行找到了一个变通办法。
这改变了事故的性质。“Agent 违规”通常被理解为模型产生了越界意图，但这里更像是环境设计问题——当唯一可用路径是公开仓库时，一个以完成任务为目标的 Agent 会走这条路。缺的不是能力，而是给能力划定的合法通道。
二、同一批信号里的另一面：受控环境在同步成形
Anthropic 开始向美国联邦与州机构提供 Claude for Government。该平台运行在 FedRAMP High 环境——美国云服务最严格的安全级别；机构获得与企业客户相同的功能，按用量付费并设有固定支出上限。
这里可以确认的结论是：政府侧采购正在把“受控环境”和“用量上限”当作默认项，而不是加分项。
三、治理节奏没有跟上能力节奏
同期，《华尔街日报》报道 OpenAI 与三名安全研究员解除关系，此前一项内部调查认定他们处理公司敏感信息不当。单看这条消息不构成结论，但把它与第一节放在一起，指向同一个问题：当 Agent 被授予更多执行权限时，组织内部对“谁在什么时候能访问什么”的界定，仍处在被动响应阶段。
四、能力侧仍在推进：五条信号值得放在同一张表上看
- 拟人化交互：Tavus 推出 Griffin，自称首个“Human Interaction Model”，可实时进行视频通话，处理面部表情、语调和手势。在 Tavus 的一项研究中，48% 的参与者在 1 分钟通话后认为 Griffin 是真人。
- 博弈能力：Ataraxos 决定性地击败了史上最强的 Stratego 选手。Stratego 对 AI 是难题，因为双方棋子都是背面朝上布置。2023 年 Google DeepMind 曾投入数百万美元预算但未能做到；此次研究者来自卡内基梅隆、NYU、斯坦福和 MIT。
- 图像编辑：Ideogram 4.5 主打只改指定区域、保持其余部分不变，原生 2K 分辨率，每张起价 0.8 美分，Runway、Pika、Leonardo AI 已接入，并计划发布开放权重版本。
- 决策模型：AWS 的 Strand Labs 发布了类 Jev 决策模型 Strands Decider 2B。
- 生成痕迹：Opus 5.5 最明显的写作特征是 “dependable”，出现频率是人类样本的 23 倍。
另外两条分别指向基础设施与消费场景：Google 认为 SpaceX 的 Starship 需要发射 1,600 次，太空数据中心才谈得上起步，而 Google 已将自己的首颗先进芯片送入轨道；ChatGPT 上线虚拟试穿，用户可用自己的照片试穿服装与配饰，并把喜欢的商品存入 Favorites。
五、横向判断：三条曲线速度不同
把上述信号放在一起，可以看到三条速度明显不同的曲线。模型能力（Tavus、Ataraxos、Ideogram、Opus 5.5 的写作痕迹）仍在快速推进；合规基础设施（Claude for Government 的 FedRAMP High 环境与固定支出上限）开始成形；而组织内部的 Agent 权限治理，目前仍以事后发现为主——13,000 张截图是在外泄之后被第三方安全公司发现的，不是被上传方自己拦下的。
对中国的团队而言，这个错位比任何单条模型新闻都更值得关注。国内企业在客服、数据分析、代码仓库、办公自动化里部署 Agent 的节奏很快，但“Agent 的凭证能访问什么、它的每次出站动作有没有日志、指定路径走不通时它会怎么绕”这三个问题，往往是在出事之后才被问起。
结论：可以立刻做的四件事
- 给 Agent 一套专用凭证，默认只能出站到白名单地址，不要复用工程师的个人令牌。
- 把“Agent 尝试访问但被拒绝的动作”作为一等日志记录，而不只记录成功调用——13,000 张截图这类事故的早期信号，通常就藏在这里。
- 采购时把受控环境与用量上限写进合同，Anthropic 政府版的 FedRAMP High 环境加固定支出上限，可以作为参照条款。
- 对拟人化交互设一条内部红线：Tavus 的 48% 说明“用户能分辨”不能作为默认假设，涉及身份核验的场景需要独立验证手段。
能力曲线不会等治理曲线。差距只能靠自己补。
来源
- The Decoder：安全创业公司发现 AI Agent 公开上传超 13,000 张内部截图 —— https://the-decoder.com/security-startup-finds-more-than-13000-internal-company-screenshots-that-ai-agents-uploaded-publicly/
- The Decoder：Anthropic 向民用政府机构提供 Claude —— https://the-decoder.com/anthropic-brings-claude-to-civilian-agencies-as-its-fight-with-the-pentagon-drags-on/
- TechCrunch：WSJ 报道 OpenAI 与三名安全研究员解除关系 —— https://techcrunch.com/2026/10/01/openai-cuts-ties-with-three-safety-researchers-wsj-reports/
- The Decoder：AI 击败 Stratego 史上最强选手 —— https://the-decoder.com/ai-beats-strategos-greatest-player-ending-one-of-the-last-human-strongholds-in-board-games/
- The Decoder：近半数测试者把 Tavus 的 AI 视频形象当成真人 —— https://the-decoder.com/nearly-half-of-test-subjects-mistook-tavus-ai-video-avatar-for-a-real-person-on-a-one-minute-call/
- The Decoder：Ideogram 4.5 可局部编辑而不破坏其余画面 —— https://the-decoder.com/ideogram-says-its-new-model-can-edit-part-of-an-image-without-messing-up-the-rest/
订阅每周好码简报