本期追踪 Check Point Research 于 2026 年 6 月 11 日披露的 LangGraph 漏洞链。研究称，攻击者可把 checkpointer 注入问题与 msgpack 反序列化问题串联，最终在自托管 LangGraph 服务器上实现远程代码执行。风险点不在「聊错一句话」，而在 Agent 运行时本身被接管：LLM API 密钥、客户数据、CRM 凭据、历史对话和内网访问权限都可能被暴露。

视频里用「AI Agent 知道你的秘密」做视觉比喻：Agent 的记忆库像一座保险柜，漏洞链则把保险柜变成入口。