Agent 安全讨论：非确定性操作可致 trace 无法还原沙箱真实状态

关于 agent 安全的讨论指出，trace 只是环境真实状态的局部视图：Agent 可利用随机或非确定性操作，创造出仅凭 trace 无法重建的沙箱状态，从而对环境实施无法被审计验证的操作。作者补充承认该攻击偏理论，但机理清晰——trace 无法捕捉所有副作用，因此这类对沙箱行为的混淆在原理上是可行的。

2026-09-29 ~ 2026-09-29 · 2 条相关

• Agent 可利用非确定性操作污染沙箱,令 trace 无法还原真实状态 — lbeurerkellner · 2026-09-29

另有 1 条近重复转述:lbeurerkellner