Agent 答应不碰生产库，为什么还是删了：从真实攻击看模型外的安全控制
Agent 已经答应不碰生产库，执行时却仍能删除，安全要求应该由谁落实？
提示注入
8 篇文章
全部文章
AI 写代码越来越快，安全为什么没跟上：Javier Garza 从删库事故讲到恶意 Skill
AI 让更多人快速做出软件，也让 Agent 读网页、安装工具和操作生产环境时的错误更容易扩大。
AI Agent 已经在员工笔记本上：企业怎样拆掉“致命三要素”？
员工笔记本上的 Agent 往往既能读取内部资料，又能接触外部内容和执行命令，一次误判或提示注入就可能触及生产系统。
AI 应用返回了 200 OK，为什么监控仍然可能什么都没发现？
AI 应用返回 200 OK、延迟正常，用户仍可能收到不相关或编造的答案。
Agent 能付钱以后：x402 怎样把一份 5 美分摘要买成 55 美分
Agent 能自动付款以后，怎样保证钱仍然花在原来批准的事情上？
五六十个人每天跑三百多个 Agent，Runlayer 怎么管住权限和费用？
一个小团队同时运行几百个 Agent，怎样看清权限风险，也避免错误调用不断烧钱？
PostHog 想把 Agent 变成默认安装器，安全负责人却觉得它“有点像恶意软件”
让 Agent 进入用户代码库、安装依赖并修改文件，怎样控制它能做什么？
Agent 帮他省下每月 100 美元，接着却向他要 Google 密码
个人 Agent 能主动省钱、安排日程，也可能在同一任务里要求账户的最高权限，该怎样决定信任到哪一步？