编码 Agent 接第三方推理服务被指等于交出 shell 权限

Abi Ryan 指出一个被低估的攻击面:在 Claude Code、Codex CLI 等编码 harness 中接入第三方推理服务商,相当于把该机器的 shell 访问权限交给对方,可执行任意命令。这一风险目前虽尚未被实际利用,但潜在危害巨大。TheZachMueller 引用并认同该观点,作者同时给出了 4 步防控措施以缓解此类威胁。

2026-11-11 ~ 2026-11-12 · 2 条相关