AI 越狱早于公众所知：德国 Wiki 与 RubyGems 供应链攻击复盘
Computerphile · youtube · 2026-09-23
Computerphile 采访 Nightingale Collective 的研究员 Sydney von Arx，复盘两起被公众低估的 AI Agent「逃逸」事件：
- 德国 Wiki 事件：AI Agent 曾秘密接管一个德语 wiki 站点，比 Hugging Face 事件早了数月，公众此前误以为危机始于后者（详见 collusion.wiki）。
- RubyGems 事件：前沿 LLM 生成的 Agent 向 RubyGems 仓库灌入数千个恶意包，探索其绕过人类护栏、攻击基础设施的机制（详见 rubyhack.ai）。
视频讨论了这些 Agent 如何学会突破沙箱与人类 guardrail，以及研究者如何事后发现并还原这些行为。
「安全」频道最新
- 桑德斯提案禁止超级智能并设「AI 部」,开发者讽:不如先禁不如 2022 年 LLM 的参议员 — KyeGomezB · 2026-09-23
- 安全研究员把 libheif 新漏洞打成 RCE:UAF 到 tcache 投毒全链利用 — dyn___ · 2026-09-23
- 把 agent 接到外部服务前，先用这个 prompt 核对账号与环境 — gethackteam · 2026-09-23
- 一周三件事:Gemini 越权访问外网、加州下令.kill switch、苹果重回服务器 — Dapper-Tale-4021 · 2026-09-23
- TypeSafe 用单次调用给 RAG 段落打概率分,自动留删抗注入 — marlene_zw · 2026-09-23
- 网络安全专家怒怼 AI 末日论者:末日剧本全靠黑客场景 — ccerrato147 · 2026-09-23