一、美国主要银行开始封杀未授权 AI Agent 访问客户账户
摩根士丹利、摩根大通、美国银行和花旗集团等多家美国主要银行开始限制外部 AI Agent 对客户账户的访问。这些银行发现，一些 AI Agent 能在无直接用户指令的情况下自主操作账户，违反了银行的个人登录政策。摩根士丹利已全面封杀 AI Agent，摩根大通、美国银行和花旗也在跟进。
多数银行希望将 AI Agent 限制为只读访问模式，即允许查看账户数据但不执行任何操作。银行表示客户确实想用 AI Agent，但安全风险过高。更难的是，银行目前无法区分 Agent 是代表用户操作还是自行其是。
用户可通过浏览器工具（如 Computer Use）或开源 Agent 软件（如 OpenClaw）让 Agent 访问账户，提供商侧难以完全阻断。OpenAI 甚至在美国推出了专用于金融任务的 ChatGPT 服务，提供金融数据只读访问。
来源： THE DECODER |
The Verge |
Axios
二、Anthropic Claude 形式化验证 239 个开源库零崩溃
Anthropic 使用 Claude 对 239 个开源库进行了形式化验证，证明这些库不会出现崩溃。这一成果揭示了传统 Fuzzing 测试的盲区——许多看似无崩溃的库，在边界条件下仍可能出问题。形式化验证通过数学方法穷举所有可能的输入和状态，比随机 Fuzzing 更彻底。
该成果已在开源社区引起广泛关注，被认为是 AI 辅助软件工程的重要里程碑。
来源： AlphaSignal
三、xAI Grok Bot 深度接入手机日历与通讯录
xAI 的 Grok Bot 现已能访问用户手机的日历和通讯录信息，标志着 AI Agent 向个人数据深度整合迈出重要一步。该功能允许 Grok 在获得用户授权后读取日程安排和联系人信息，用于更智能的提醒、日程管理和社交建议。
这一进展也引发隐私讨论——用户需要完全信任 AI 代理对其最敏感个人数据的访问权限。
来源： AlphaSignal
四、OpenAI 正推进 300亿美元新一轮融资，估值 1.25万亿美元
OpenAI 正在筹划 300 亿美元的新一轮融资，预计估值将达到 1.25 万亿美元，超越当前任何一家上市公司中的大多数科技巨头。这笔融资将助力 OpenAI 在 IPO 前进一步扩展其算力基础设施和全球业务。
此前 OpenAI 已完成多轮融资，本轮规模远超历史水平，反映了资本市场对 AI 赛道的高度信心。
来源： TechCrunch