Agent 答应不碰生产库，为什么还是删了：从真实攻击看模型外的安全控制
Agent 已经答应不碰生产库，执行时却仍能删除，安全要求应该由谁落实？
数据泄漏
12 篇文章
全部文章
银行 AI 怎样缩短上线等待：Al Chen 团队如何验证漏洞、灾备和敏感信息处理
银行面向客户的 AI 应用怎样缩短上线等待？
用过去的网页测试今天的 Agent：Exa Snapshot 怎样检查预测有没有偷看答案
Agent 预测收购时拿了高分，怎样确认它没搜到后来公布的答案？
AI 删库、绕过 DLP、偷走凭据：Jiachen Jiang 说，先别急着换模型
Agent 明明收到“不要动生产环境”的指令，为什么仍可能删库或泄露凭据？
AI 写代码越来越快，安全为什么没跟上：Javier Garza 从删库事故讲到恶意 Skill
AI 让更多人快速做出软件，也让 Agent 读网页、安装工具和操作生产环境时的错误更容易扩大。
AI Agent 已经在员工笔记本上：企业怎样拆掉“致命三要素”？
员工笔记本上的 Agent 往往既能读取内部资料，又能接触外部内容和执行命令，一次误判或提示注入就可能触及生产系统。
让 Agent 只看当时的网页，为什么还会拿到虚高的回测成绩？
让 Agent 回到过去搜索，为什么预测回测仍可能得出虚高成绩？
云端 GPU 的邻居只看时序，就能认出你的模型吗？
共享 GPU 即使隔开显存，另一个租户仍可能从自己的读取时序推测模型运行情况。
Rowan 用五条提示词翻到银行信息后，给 Agent 加了一台 microVM
编码 Agent 如果直接运行在个人电脑上，即使没有外部攻击，也可能沿着本机浏览器记录接触敏感信息。
中国开放模型逼近前沿后，争议为什么转向了数据与安全
开放模型越来越接近前沿能力，企业该怎样理解数据依赖与 Agent 安全？
PostHog 想把 Agent 变成默认安装器，安全负责人却觉得它“有点像恶意软件”
让 Agent 进入用户代码库、安装依赖并修改文件，怎样控制它能做什么？
Agent 帮他省下每月 100 美元，接着却向他要 Google 密码
个人 Agent 能主动省钱、安排日程，也可能在同一任务里要求账户的最高权限，该怎样决定信任到哪一步？