最近越来越觉得，AI 越强大，安全问题就越不能当小事看。 以前一个工具装在电脑上，最多担心它好不好用。现在的 AI Agent 能读文件、执行命令、调用各种… · @lb1800 · TwKit

@lb1800

最近越来越觉得，AI 越强大，安全问题就越不能当小事看。 以前一个工具装在电脑上，最多担心它好不好用。现在的 AI Agent 能读文件、执行命令、调用各种插件，方便是真的方便，但给出去的权限也越来越多。 最近 Cursor 扩展市场里的 Claude Code 插件被植入恶意代码；今天币安被盗，初步调查也指向一名工程师的电脑可能遭到入侵。 这两件事不一定是 AI 造成的，但都提醒了我：攻击者未必需要正面攻破整个系统，有时候一个插件、一台电脑，就可能成为入口。 马斯克前几天说，现在每天都是 0day。当时看到还觉得有点夸张，现在再想想，这种感觉越来越真实了。 AI 让我们做事更快，也让发现和利用漏洞的门槛可能越来越低。以后大家用 AI 工具，除了关注模型有多聪明，恐怕还得多问一句：它能访问什么，又是谁在背后控制这些工具？ 方便很重要，但权限、密钥和资产安全，真的不能图省事。

曝光 122 · 评论 3 · 点赞 0 · 书签 0