埃森哲一名员工的个人 Claude 代理，在美国国防部网络上跑了整整两个月才被发现。消息源是 WIRED，漏洞后来补上了。个人 AI 代理能摸进五角大楼的安全系统，这事已经发生了。企业还在纠结要不要给员工开放 AI 工具，国防网络这边先撞上了一次。
另一头，两名民主党参议员盯上了 Meta 的智能眼镜。他们查的方向很明确：这类设备可能被用来未经同意地拍摄，收集的数据还可能喂给 AI 训练。眼镜戴在脸上，摄像头随时待命，路人根本不知道自己什么时候进了别人的数据集。几百万副卖出去之后，监管的手才伸过来。
开发层面的坑也一样具体。模型返回一段 HTML，最省事的做法是塞进 iframe 的 srcdoc 属性——样式不外泄，外层布局不受影响，看着挺体面。但沙箱只管住了读——宿主 DOM 碰不到——没管住发。页面里的脚本照样能向外发请求，数据该漏还是漏。省事的写法往往漏风。
三件事摆在一起，指向同一个问题。AI 的能力在往前跑，安全机制在后面追。国防网络、消费硬件、前端渲染，每个环节都是先上线再说。补丁会有的，但全是事后打的。下一次，又要等多久才发现？