今日最有感的事

今天收進來的AI卡有五張，都是今天收的。Bear只在一張留了註記：Vercel Labs開源的agent-desktop。另一張沒有註記，但份量很重：有人因為一次裝錯Claude Code，八個月後Google Cloud帳號被盜刷。兩張放在一起，剛好是同一枚硬幣的兩面：AI越能替你動手，你的電腦和帳號就越值錢。

agent-desktop：讓AI看「按鈕清單」，不用看截圖

阿石OMP在Threads介紹，Vercel Labs開源了agent-desktop，讓Claude Code、Codex、Cursor這類AI Agent直接操作電腦上的桌面程式，支援macOS、Windows和Linux。Vercel Labs的Chris Tate形容它是「整部電腦版的agent-browser」，Vercel執行長Guillermo Rauch則說「每部電腦都有一個Agent」。

幫非工程師補一下背景。過去大部分「computer use」工具的做法，是先截一張圖，讓AI從畫面猜按鈕在哪裡，慢，而且容易按錯。agent-desktop改讀作業系統的「無障礙結構」（accessibility tree）：這是每個程式本來就提供給螢幕閱讀器的按鈕、輸入框、選單清單，概念類似網頁的DOM。每個元素都有編號，AI只要指定編號就能點擊或輸入，做完再讀一次確認結果。

卡片整理的重點：

Bear的註記是一句提問：「看起來是不是比codex的computer use好用？」

這輪能回答的有限。卡片裡的比較對象是「大部分先截圖的computer use工具」，沒有直接拿Codex來測，也沒有實跑。可以確定的是兩者路線不同：讀結構的做法，在有標準按鈕、表單的程式上應該更快更準；但只要內容是畫出來的（畫布、影片、遊戲），它就看不見，這時截圖派反而還有用武之地。更直白地說，比較合理的期待是兩種互補，誰比較好用要看你要它操作哪一類程式。

Mac中木馬，一小時被盜刷三萬台幣

林佑儒在Facebook分享自己的遭遇：一小時內被國外IP大量呼叫Vertex AI，「被charge了三萬台幣」。更痛的是，他設的預算上限「僅限於通知而已」，不會幫你擋。

回頭追源頭，是八個月前想裝Claude Code，結果進了仿冒網站，Mac被裝了AMOS竊密木馬。木馬偷走Cookie之後，攻擊者進到他的Google Cloud建了Service Account，再拿來大量呼叫AI服務。卡片列出的痕跡檔包括~/.mainhelper、~/.pass、~/.id，以及/Library/LaunchDaemons/com.finder.helper.plist。Huntress的報告也在講同一型攻擊：攻擊者利用大家對AI的信任和SEO手法，散布進化版的Atomic macOS Stealer。

真正值得看的是時間差：中毒和被刷相隔八個月，中間完全沒感覺。分流時已經順手查過Bear的Mac，這幾個檔案都不存在，LaunchDaemons裡也只有已知廠商。不過這只排除了這一型木馬，不等於完整掃毒；GCP的Service Account和預算設定這輪沒有查。

兩張放在一起看

agent-desktop讓AI可以背景操作你的整台電腦，AMOS則提醒你，電腦裡的登入狀態本身就是錢。這代表裝AI工具時，「從哪裡下載」跟「它能做什麼」一樣重要；雲端帳號的預算上限也要搞清楚到底是通知還是真的會擋。

今日收集的資源

agent-desktop GitHub repo

阿石OMP介紹agent-desktop

林佑儒：Mac中木馬導致Vertex AI被盜刷

Huntress：AMOS Stealer與AI信任攻擊

huashu-motion GitHub repo

DustyNotes介紹huashu-motion

Grok Bot代打電話功能

Airi：AI動態Hook特效

◆ ◆ ◆