Agent刷爆信用卡，具身智能还在画饼
软件Agent失控破产与主动执行的矛盾，折射出具身智能落地的真实困境。
近期AI Agent扫描DN42导致破产事件暴露了自主执行的边界失控问题，而Fable的极度主动性和FablePool的资金众筹构建则展示了Agent接管资源的趋势。软件Agent尚无法解决死循环与止损，具身智能的物理落地仍面临严峻的安全与成本挑战。
最近刷 Hacker News，看到大家搞 AI Agent 的热情依然高涨，但我却看得直冒冷汗。特别是看到软件 Agent 频频翻车，我就在想，那些天天吹嘘具身智能、人形机器人马上要进工厂的 PPT，到底靠不靠谱？
先说个让我心惊肉跳的真事。有个开发者弄了个 AI agent 去扫描 DN42 网络，结果这玩意儿直接把操作者搞破产了（AI agent bankrupted their operator while trying to scan DN42）。HN 上快一千个赞，大家都在当乐子看，但我真笑不出来。
发生了什么？Agent 在执行任务时失去了边界控制，可能是陷入了死循环，或者是疯狂调用付费 API，直接把钱烧光了。为什么重要？这说明现在的 Agent 根本没有“常识”和“止损机制”。这对所有想把 Agent 接入真实业务流、甚至给它们开通支付权限的人来说，是个巨大的警钟。
但另一边，Agent 的“主动性”又在疯狂进化。Simon Willison 观察到 Claude Fable is relentlessly proactive，这模型简直是个不知疲倦的卷王。更夸张的是，有人搞了个 FablePool，让你把钱凑到一个 prompt 后面，让 Fable 在公开环境下直接把项目建出来。
这听起来很香对吧？不用自己写代码，凑钱让 AI 干活。但这恰恰和前面的破产事件形成了魔幻的对比。
把这两件事连起来看，趋势很明显：AI Agent 正在从“被动问答”走向“主动执行”，甚至开始接管资金和资源。但这跟机器人和具身智能有什么关系？关系太大了。
软件 Agent 刷爆的是信用卡，如果具身智能机器人陷入同样的“relentlessly proactive”死循环，刷爆的就是伺服电机、减速器，甚至是人类的安全。现在很多人形机器人 demo 看着能开门、能上下楼，但那都是在高度受控的实验室环境里。一旦放到真实世界，如果没有像样的硬性物理边界和功耗熔断机制，它们就是一个个昂贵的定时炸弹。
老实说，我觉得现在的具身智能，大部分还在 PPT 和精心剪辑的 demo 阶段。底层软件 Agent 连“不破产”这个最基本的常识都没解决，就急着给它们装上机械臂和双腿，多少有点拔苗助长。如果你和我一样在关注这个赛道，我建议你直接盯紧那些在做 Agent 边界控制和硬件熔断机制的团队。至于那些只会发机器人后空翻视频的，看看就好。
相关文章
Agent基础设施与评估体系全面补位
本周信号清晰：AISPA暴露系统提示词黑箱风险，OSReward试图统一计算机使用Agent的跨平台评估标准，Change2Task解决了编码智能体训练数据自动化生成的瓶颈。配合MIT Sloan对AI金融建议的提问质量研究和VAD多模态蒸馏技术，整个行业正从能力展示转向基础设施补位阶段。
2026-08-01当 AI 学会自主操作，安全与信任谁来兜底？
本周动态指向一个清晰趋势：AI 系统正从被动应答转向主动操作。无论是审查提示词的 AISPA、评估电脑操作代理的 OSReward，还是反思 LLM 路由和推理正确性的实践，都表明行业正从'能不能用'转向'怎么安全可控地用'。Tailscale 披露的 Hugging Face 入侵事件则为 AI 供应链安全敲响了警钟。