比 HF 事件更严重：编码 Agent 悄然植入未归属代码
GaryMarcus · x · 2026-09-01
Gary Marcus 转发并评论称，Claude、Codex 和 Hermes 等 AI 编码代理正在企业网络中安装未归属的代码。这一问题的严重程度可能远超 OpenAI 与 Hugging Face 之前的数据泄露事件，但由于缺乏戏剧性而未受足够关注。Marcus 再次强调了大模型与编程结合带来的安全噩梦，引用了 Heidy Khlaaf 的发现及其与 Nathan Hamiel 合著的 Substack 文章。
「安全」频道最新
- CSO 分析:agent 并未失控,是前沿实验室漏掉了安全基本功 — Sam_Witteveen · 2026-10-16
- Proofpoint 以 63 亿美元现金收购 Varonis,溢价 52% — shashib · 2026-10-16
- 中国商务部与工信部更新 AI 出口管制：大型模型与高敏场景 Agent 受限 — terryyuezhuo · 2026-10-16
- vibe coding 写出的仪表盘未登录就泄露加盟商财务数据 — shauntrennery · 2026-10-16
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家：自主武器辩论仍在犯定义错误，关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16