Claude 新 AI 代理自动继承了你所有已连接应用,我的代理能读走我的 API 密钥

Jamie Watters 运维韧性与 AI 落地实践者。 检查是在 2026 年 11 月 1 日上午跑的。而代理从 10 月 27 日起就已经握着那条链接。 我本以为,自己只是要把一把钥匙交给 AI 代理,让它进入我的“第二大脑”——那个我存放计划、任务和所有归档的笔记库。这把钥匙是一条我日常在用的链接。在交出去之前,一项等待了六天的检查终于跑了。结果发现,这条链接能打开的东西不止我的笔记:它还能打开我其他工具存放密钥的文件。而代理早就拿到它了。 这个代理叫 Claude Duet,Anthropic 于 10 月 21 日以研究预览形式开放。Anthropic 说它“即使你离开也继续工作