说个暴论：大部分人玩 AI Agent都在“裸奔”~ Agent是越玩越野，本地终端、浏览器、甚至支付和钱包权限都敢直接交出去，这背后的安全防线基本没有~ … · @cnyzgkc · TwKit

@cnyzgkc

说个暴论：大部分人玩 AI Agent都在“裸奔”~ Agent是越玩越野，本地终端、浏览器、甚至支付和钱包权限都敢直接交出去，这背后的安全防线基本没有~ 刷到 GCSA（全球网络安全联盟）和华润隆地旗下的 Aethereal Cybersecurity 在香港联合成立了「AI 与网络安全研究中心」（Centre for AI and Cybersecurity Research），他们的点还挺有意思的。 看官宣披露的研究方向，重点盯的是 AI 防欺诈、威胁检测、数字金融安全和安全自动化，还提到了用 AI 欺骗蜜罐（deception honeypots）和智能威胁情报去探路。 说实话，这比 “传统网络安全”更贴近我们现在的日常： 一方面，AI 把逼真钓鱼和精细化诈骗的成本打下来了； 另一方面，工具越自动，一次错误授权或者一段被污染的网页指令，就能顺着自动化链路一路跑完。 一边是有港府和企业安全落地经验的华润隆地 Aethereal，一边是盯着 AI / Web3 / 数字金融新兴风险的 GCSA。 当产业界和国际联盟开始专门建中心啃「AI × 安全」这块硬骨头，说明行业风向真变了： 把 AI 能力做强，和防止 AI 被拿去作恶，终于不再是两拨人各说各话了。

曝光 103 · 评论 3 · 点赞 3 · 书签 0