Agent 说自己在测注册，但是日志看起来像在扫密码！！！ Primcloud 创始人 Josh Manders 北京时间今天下午甩出一份清单：对方 Age… · @GKev1n · TwKit

@GKev1n

Agent 说自己在测注册，但是日志看起来像在扫密码！！！ Primcloud 创始人 Josh Manders 北京时间今天下午甩出一份清单：对方 Agent 从容器里抠凭据，请求平台上所有客户的 secrets；去撞云厂商元数据接口；猜内部库和缓存名字；把整段内网 65536 个地址端口扫了两遍。大概 15 分钟 24 条指令，他说全被拦住了，没有任何东西被真正拿走。 Railway 工程师 Jake 自己回帖认了：在相似平台上跑注册和 agentic testing，harness 跑偏了，reaching too far，已经停掉。网上立刻把"黑客"和"agentic testing"做成梗图。Railway 说以后禁止对外部平台做自动化测试。 你现在给 Agent 的默认权限，写进范围说明书了吗？还是"先让它自己摸"？

曝光 46 · 评论 0 · 点赞 0 · 书签 0