安全研究者激辩 LLM 出口流量监控的可行边界

evilsocket 与 MooncastOnline 等研究者围绕「用出口 MITM 代理监控 LLM 流量」展开技术辩论。evilsocket 认为该方法适用面比反对者声称的更广，并进一步反驳仅拦截 harness 层流量的方案：模型调用的工具可以且将会执行外部程序，例如通过 shell 工具与数据库连接绕过代理检测，因此仅对 harness 做代理监控并不足够。

2026-10-07 ~ 2026-10-07 · 2 条相关

• LLM 出口安全之辩：工具调用皆可被中间人代理监控 — evilsocket · 2026-10-07
• evilsocket 补充:模型可借 shell 工具与数据库连接绕过代理检测 — evilsocket · 2026-10-07