周五入稟、周六由美聯社發出的集體訴訟，指 Anthropic、OpenAI、SpaceXAI 與 Google 就「一起放慢前沿開發」達成非法協議，損害付費訂戶。四間公司代表在報道刊出時尚未回應。同一輪新聞裏，編程代理人外掛被證明可以零點擊被換掉，其中一間被告則宣布把評估人員請進實驗室。
這場訴訟在告什麼
美聯社 9 月 19 日稿寫：訴訟周五在美國加州北區聯邦地區法院入稟，被告是 Anthropic、OpenAI、SpaceXAI 與 Google。原告四人分別是 ChatGPT、Claude、Grok 或 Gemini 的付費用戶，擬代表全美同類訂戶提出集體訴訟。訴狀的核心不是「AI 太危險」，而是反壟斷：如果主要對手約定進度「應該慢過競爭本來會達到的速度」，付費用戶得到的產品會變差。
原告律師 Nick Rowley 對美聯社說，他們不反對各公司自己決定為了安全而放慢；反對的是走「捷徑」，用集體約束取代各自負責。訴狀用的句子是：competitive market 才容得下責任與真正的進展。這是一場尚未開審的民事指控，不是監管機構裁決，也不是四間公司已經認罪。
為什麼把 9 月 12 日寫成關鍵日
訴狀把協調時間點放在 9 月 12 日：Anthropic 行政總裁 Dario Amodei 發表文章，呼籲業界協調放慢前沿、把安全措施做在前面。美聯社寫，同日 OpenAI 行政總裁 Sam Altman、SpaceXAI 的 Elon Musk、Google DeepMind 的 Demis Hassabis 公開表示同意。訴狀還指，協調在更早已經成形，並引用 2026 年 7 月一份由多家實驗室高層簽署、承認「單方面放慢會承受劇烈競爭壓力」、要求政府支持全球放慢自動化 AI 開發的聲明。
Amodei 原文已經預見反壟斷風險，寫美國政府宜調解，或至少發出窄範圍豁免，讓實驗室可以談安全。Altman 的公開回應是：歡迎一套一致的聯邦安全要求，但認為不必等反壟斷豁免或立法才開始做這件事。美聯社周六向四間公司查詢，代表未即時回應。路透 9 月 19 日另發長稿，把近十日實驗室接連披露代理人越權、高層呼籲放慢的事件串成一條時間線；那是背景，不是這場訴訟的判決。
Plugin4Shell：四款編程代理人同一漏洞
資安媒體 Help Net Security 9 月 18 日引述 AIR 研究：Claude Code、Codex、GitHub Copilot 與 Gemini CLI 都中同一類外掛 SHA 釘選繞過，研究人員稱之為 Plugin4Shell。釘選本應把已審核的外掛鎖在特定 commit；四款代理人 checkout 之後，不核對工作目錄是否真的停在那個 commit，攻擊者就可以在釘選看起來完好時換入惡意碼。
Claude Code、Codex 與 Copilot 的路徑和 git 允許把分支名稱寫成雜湊有關；Gemini CLI 是另一套抓取與 checkout 機制，結果相同。AIR 強調這不是「亂裝來路不明外掛」才中招：受害者可以已經從信任的市集安裝、通過審核、釘選也做了。Claude Code 與 Codex 預設會背景自動更新，市集一改釘選 SHA，惡意碼可以在用戶不再按一次的情況下進到已安裝外掛。這就是「零點擊」。
AIR 在 2026 年 5 月找到可運作的概念驗證，6 月向四家披露。Help Net Security 記下的修補進度是：Anthropic 在 Claude Code 2.1.179 修補；OpenAI 在 Codex 0.146.0 修補；Microsoft 的 Copilot 執筆時尚未出補丁；Google 選擇棄用 Gemini CLI，叫用戶改用沒有這套釘選機制的新代理人 Antigravity，既有安裝會一直暴露。辦公室若還在跑這四款之一，先核對版本號，比討論訴訟判決實際。
Anthropic 與 Accenture：把評估人員請進來
Anthropic 9 月 18 日官方網誌宣布，與 Accenture 的 AI 業務 Faculty 合作，做前沿模型的獨立評估：評測、紅隊、對齊評估、測試安全護欄。網誌寫，雙方各預期未來五年至少投入 10 億美元，用來建立這方面的能力。嵌入式評估與今天的外部評測不同：評估人員會在公司內部工作，權限接近員工，可以看模型怎麼訓練、部署決定怎麼做，並直接跟員工說話。
Anthropic 說會直接資助 Accenture 這部分工作，同時與非牟利評估機構 METR 等商討，用對方自己的資金試行嵌入式評估的某些環節。合作寫明非獨家：Anthropic 還會再宣布其他評估機構，Accenture 也可以用類似角色服務其他開發者。公司把這一步寫成 Amodei 那篇「We Must Pace the Frontier」的兌現，不是法庭命令。安全責任仍在 Anthropic 自己。
相關討論
- 美聯社：四間 AI 公司被控就減慢開發達成非法協議（Newsday 轉載）
- Anthropic：與 Accenture 合作嵌入式評估
- Help Net Security：Plugin4Shell 擊中四款編程代理人
- AIR：Plugin4Shell 技術說明
總結
這 24 小時最熱的一則，是付費訂戶把「公開一起放慢」送進加州北區法院；它還在起訴階段，四間公司尚未在美聯社稿裏回應。辦公室裏更趕的是 Plugin4Shell：Claude Code 與 Codex 已有版本號可升，Copilot 與舊版 Gemini CLI 執筆時仍暴露。Anthropic 同日宣布的 Accenture 合作，是同一條「誰來監督前沿」線上的公司動作，不是這場訴訟的結果。