المنشور

前OpenAI研究员Daniel Kokotajlo前几天说，AI正在很快学会过去只有顶级黑客才有的本事，往后盗刷加密钱包可能就是一条全自动的流水线。 我本来当又一个"AI好可怕"的预言。结果把这个月的事凑一块看，发现时态错了，不是往后，是已经在发生。 先说个词，agent框架。就是让"能自己干活的AI"跑起来的那套开源底座，谁都能下载来用。 这个月有两个框架的名字我看到两回，一回好事一回坏事。 好事：8月6号，MetaMask（用的人最多的以太坊钱包，那只小狐狸）上线Agent Wallet，让AI帮你管钱，官方支持的框架里就有Hermes和OpenClaw。 坏事：8月12号，以色列公司Dream曝出，有人就拿Hermes和OpenClaw这两个，四天自己摸进台湾21个政府系统，撬开85个账户，卷走2500多条人事记录。 同一套开源工具。你用它转USDC，另一拨人用它扫政府的门。而且是AI自己打的，被拦了就自学新招接着来。 我觉得普通人能做的还是那几条：大额用多签（得好几把钥匙才动得了钱），给钱包加个够长的passphrase，真要接AI管钱就先把单笔和每日限额设死。