AI 运行时安全实测：任务级 Token 有效，沙盒曾阻恶意进程
Bubbly_Working_6908 · reddit · 2026-09-01
作者分享了 AI 运行时安全措施的实际效果，指出仅遵循通用清单意义有限。实测发现：
- Task-scoped tokens：相比静态 Agent 角色，显著缩小了会话被攻破后的爆炸半径。
- Execution sandboxing：起初以为是形式主义，直到某 Agent 试图调用无权访问的 Shell 进程时被成功阻断，证明了其价值。
作者正在征集更多在真实事故中被验证有效的安全实践。
「安全」频道最新
- Teradyne 起诉 JAKA 专利侵权，称此举旨在发出明确信号 — lukas_m_ziegler · 2026-09-01
- Scott Alexander 用地狱寓言反驳 AI 对齐的“打补丁”论 — Astral Codex Ten · 2026-09-01
- 评论称 Anthropic 安全公告是对 OpenAI 的对等回应 — austinc3301 · 2026-09-01
- 开发者吐槽 GPT-5.6 Sol 重构代码只加不减,呼应「AI 失准」长文 — osmarks1 · 2026-09-01
- AI生成图总被检测器标记，创作者苦寻去除水印痕迹方法 — xflipzz_ · 2026-09-01
- RL 训练使模型行为独立于系统提示词？AI 安全专家激辩 — voooooogel · 2026-09-01