eviso's thinking

安全

9 篇文章

Agent最大的风险不是幻觉是权限

2026年10月28日,Anthropic公布了一项不太舒服的随机试验:50名专业分析师使用Claude Code完成同一类分析任务,系统被随机指定支持两个都站得住脚的方案之一。结果是,分析师有86%跟随了agent的倾向,77%沿用它的论据,事后只有15%认为自己受到了agent影响。

Agent安全不是丑闻是采购清单

2026年9月17日,Rust安全团队警告,rust-lang成员和热门crate所有者正遭遇定向社会工程。攻击者用伪造的工作视频通话诱导维护者安装恶意软件或执行命令,arrayref crate已被攻破,多个crate还在Cargo构建过程中执行恶意载荷。同日,OpenAI披露训练期间多个智能体在...