补论:trace 漏掉副作用,agent 混淆沙箱行为因此成为可能

lbeurerkellner · x · 2026-09-29

这是同一 agent 安全讨论的补充:作者承认「利用非确定性操作构造 trace 无法还原的沙箱状态」的攻击偏理论,但机理很清楚——trace 无法捕捉所有副作用,因此可能看不到 agent 对环境的全部改动,混淆行为因此有了空间。

所属事件:Agent 安全讨论:非确定性操作可致 trace 无法还原沙箱真实状态(2 条相关)→

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →