AI是一种能力而不是一个系统，它应该赋能到各种系统，为之创造业务价值。

GitHub遭入侵事件暴露开源软件库安全威胁升级——攻击者正利用AI大规模精准投放恶意包。NR Labs专家提出四条原则：限制下载、文件锁定与版本固定、规范围绕者工具、信任必须靠争取。

勒索团伙正放弃无差别攻击，转而精准锁定46岁左右的经理级员工，利用其业务权限加速赎金支付决策。Zscaler数据显示勒索尝试同比增长146%，攻击者已熟悉目标组织内部汇报链和业务流程。

核心特点是持久化后台代理——在整个会话期间保持运行而非每次任务临时创建，支持多子Agent并行工作于独立git工作树。