实测 30 个付费 agent 项目发现五大资金漏洞

支付 agent 测试框架 EmberTail 的开发者在 Reddit 发长文,总结数周内对约 30 个付费 agent 项目的实测发现(全部使用测试代币或模拟账本)。结果识别出五大类资金漏洞,最反直觉的是几乎所有失败看起来都像成功。实测还表明,把「永远不要重复付款」写进系统 prompt 并非真正的资金安全控制:一个自主支付 agent 曾因回复丢失而三次双倍付款。

2026-10-26 ~ 2026-10-26 · 2 条相关