两周红队实测：工具权限 AI Agent 暴露十余起漏洞

东北大学联合哈佛、MIT、斯坦福、CMU 等机构发布论文《Agents of Chaos》，开展探索性红队研究：20 名研究人员在两周内对拥有持久记忆、真实邮箱、Discord 和 Shell 权限的 AI Agent 进行攻击测试，暴露出十余起安全漏洞。其中有的攻击只需修改一个“节日”类提示即可让 Agent 关停自损或泄露信息，凸显具工具权限智能体的安全风险。

2026-08-19 ~ 2026-08-19 · 3 条相关

• 黑客 10 分钟让 Agent 自残泄密：改个“节日”就shutdown — socialwithaayan · 2026-08-19
• 20 名研究者两周红队实测：具工具权限的 AI 智能体暴露十余起安全漏洞 — socialwithaayan · 2026-08-19
• AI Agent安全实测：20名研究员两周攻破10+系统 — SimplyAnnisa · 2026-08-19