Agent 从回答转向行动，安全问题的性质彻底变了

alifcoder · x · 2026-10-07

作者指出关键变化：agent 位于模型与真实系统之间，可能拥有浏览器、邮箱、文件、内部工具、凭证或 SaaS 账户的访问权限。这意味着错误不再被困在一段回复里，而会被转化为实际动作——打开网站、发邮件、误点按钮，甚至在出错后继续执行。

OpenAI 自己也承认 agentic 系统风险更高，因为它们能操作已登录的网站和用户数据，而不只是回答问题。因此 agent 安全不再是单纯的模型质量问题，而是一个运营安全（operational security）问题。