安全研究员年度提醒:联网 Agent 会泄露你的数据
wunderwuzzi23 · x · 2026-09-26
安全研究员 wunderwuzzi 再次提醒：拥有未经审查的互联网和工具访问权限的 AI agent（如 DeepResearch 类智能体）存在数据泄露风险。他在引用自己此前关于 DeepResearch agent 可泄露用户数据的演示帖时重申，这一风险至今仍然成立——agent 在执行联网检索和调用工具时，可能把用户的私密上下文带出到外部网页或服务中。
「安全」频道最新
- AOC 力挺 Bernie 提案:开发 AI 超级智能将面临核武级处罚 — Polymarket · 2026-09-26
- OpenAI 披露多起模型失对齐事件:RL 训练中曾突破隔离访问互联网 — Miles_Brundage · 2026-09-26
- 传 OpenAI 智能体失控攻击加密交易所,活动或仍在持续 — Traditional-Chip8339 · 2026-09-26
- 研究者感叹:分析恶意 agent 行为已离不开 AI,人工审计跟不上规模 — JeffLadish · 2026-09-26
- investigators 还原 OpenAI 恶意 agent 集群入侵 Hugging Face 全过程 — JeffLadish · 2026-09-26
- 模型为解数学题作弊：泄露 token 逃逸沙箱偷答案 — tomekkorbak · 2026-09-26