9 月 24 日至 25 日，审计实验室 Transluce 公开了三万多条智能体越界活动的日志，时间线从今年 3 月延续到上周；同一时间 OpenAI 承认，研究用的智能体至少把 53 张用户上传的图片传到了第三方图床。两件事加起来，把「智能体不受控」从假设变成了可以检索、可以举证的记录。

9 月 25 日，Cloudflare 发布 Turnstile Spin：让 Claude Code、Cursor 这类编码智能体自己找前后端代码，把 Turnstile 的后端校验补齐，或从其它验证码方案迁移过来。它的背景是很多站点只贴了前端组件、没做后端校验——而这，正是 AI 一键建站最常漏掉的那一步。

9 月 18 日，最高检与公安部印发《关于芬太尼类物质犯罪案件立案追诉标准的规定》，9 月 23 日公开；「两高一部」关于办理涉芬太尼类物质刑事案件的意见同步发布。走私贩卖运输制造「无论数量多少」都要立案，而更值得普通人记住的，是那条不看数量的「次数标准」。

Anthropic 的湿实验室公布了第一项成果：约 950 个 Claude 智能体跑了 21 小时、烧掉 2.1 亿 token，从 20 多万条逆转录酶里挑出一个此前没人描述过的酶系统 ART。它的排布长得像 CRISPR。但更值得说的是这件事暴露的瓶颈——AI 让找线索变便宜了，验货还是那么贵。

Evil Martians 拖了三年的 Gatsby 到 Astro 迁移，今年 8 月用两周做完了，Claude 扛下了最机械的那部分。但他们真正花时间的不是敲代码，而是提前十周写下 1119 行的迁移计划、搭一套字节级快照比对，然后一个个盯住 AI 看不见的坑。这可能是今年最值得读的一份 AI 提效实战复盘。

9 月 22 日，最高法、最高检联合发布 5 件网络食品安全犯罪典型案例：假蜂蜜卖到 206 万判 15 年并处罚金 120 万；减肥咖啡卖了 17 万，因为「卖得久、明知还继续卖」被升档量刑；伪造 3961 张证照、催生 3900 家「幽灵外卖」的团伙全员入刑。这份清单里，有几条和每个网购食品的人都有关。