核心事件：Claude Code默认信任设置存在安全漏洞，单次回车即可触发不受沙箱限制的本地代码执行，攻击者可通过投毒代码仓库获取设备完整权限，该类问题并非单一产品独有，已延伸至CI/CD等企业部署场景。
关键数据与指标：
- Anthropic旗下GitHub Action漏洞CVSS评分为7.8，已在claude-code-action v1.0.94版本修复
- hackerbot-claw攻击活动在37小时内完成AI自动化扫描入侵流程
- 仅29%的受访者表示已做好智能体部署的安全防护准备，多轮攻击测试成功率达92%
- 高德纳数据显示88%的企业AI智能体试点项目无法落地生产，预测到2027年超40%的智能体AI项目将因风险管控不足等问题被终止
市场影响与逻辑：2026年AI智能体安全核心为供应链问题，当前企业AI预算正向部署与治理环节倾斜，具备安全工具绑定、可审计性与回滚能力的厂商竞争优势将超过仅提供自动化能力的供应商，模型之上的安全与治理层存在价值重估机遇。
后续关注点：
- 机器级速度的AI攻击在公开活动中的普及情况、企业智能体安全准备不足的披露情况、无沙箱高权限智能体部署的占比变化
- 三类行业动向：公开工具默认信任设置的调整进度、CI工作流权限管控落地情况、完成全部7项核心管控要求的企业占比
