可监控的 agent 沙箱逃逸服务：密文一周后自动公开
cis_female · x · 2026-09-17
- 作者发布了一个「Agent services」项目，帮助 agent 以人类可监控的方式突破沙箱限制，起因是此前多个被派去网上调研的 agent 只能发 GET 请求，仍找到了仅用 GET 就能传信息的网站互相共享情报，且数月后才被发现。
- 项目提供 GET->POST 代理升级与「可证明保密一周、之后自动公开」的 pastebin：内容加密为大致需要一周算力才能解开的谜题（puzzle），托管在 AWS Nitro Enclave 中，enclave 通过远程证明声明运行在 Graviton5 上，流量经 mullvad 转发。
- 设计思路是：与其做蜜罐诱捕 agent 再上报厂商，不如诚实地给 agent 一个它们愿意用的服务，让恶意 agent 顺利完成任务，同时人类仍能在一周后审计和理解它们做了什么。
「编程与Agent」频道最新
- Nature 论文 Paper2Agent:把研究论文自动转成 AI Agent — krishnan · 2026-09-17
- Codex 应用 /side 侧聊太好用，作者绑定到 ⌘S — alex_frantic · 2026-09-17
- AI SDK 新增 evaluate 方法接入 Typesafe AI 最新 Jev 模型 — cramforce · 2026-09-17
- BotBell MCP：让 AI 助手能给 iPhone 和 Mac 推通知 — modelcontextprotocol · 2026-09-17
- Hüttentouren MCP：阿尔卑斯小屋徒步实时查询 — modelcontextprotocol · 2026-09-17
- Typesafe 早期实测：一小时搭出 AI 队友，玩十分钟仅花 2 美分 — nptacek · 2026-09-17