DeepSeek插件遭黑产利用，引发生态安全热议
Xianbao_QIAN · x · 2026-08-17
帖子指出 DeepSeek harness 插件系统存在安全风险，黑灰产已开始针对其插件进行利用。讨论强调了建立已验证插件列表的必要性，并提出在生产环境中，harness 本身应对最终用户不可变，仅允许开发者修改。作者警告当前赋予 harness 的权限过大，急需找到限制方法。这也预示着 Agent 插件安全将成为新的业务机会。
「编程与Agent」频道最新
- Apple 代码签名耗时数小时,官方建议:等一周 — pjausovec · 2026-10-16
- 4B 模型加 8K 上下文堆算力反而更差，Hermes 提出上下文推理新思路 — mangahomanga · 2026-10-16
- Flux 3 Klein 默认模板有坑:必须接 prompt upscaler 才能出好图 — StrictMove5839 · 2026-10-16
- 21 人团队 AI 写 97% 代码,每周数百 PR,16% 自动合并 — rseroter · 2026-10-16
- ClosedMCP:一次配置 MCP,跨平台团队共享的 Serverless 方案 — Ok_Sprinkles1301 · 2026-10-16
- Heisentools:用 AI agent 重写 mock 文件模拟任意服务测试 agent — kieranklaassen · 2026-10-16