零星标仓库暗藏玄机:专给乱吃答案的 agent 布下的蜜罐陷阱
lumpenspace · x · 2026-10-14
一个名为 exploitgym-answers、几乎无人 star 的 GitHub 仓库引发 AI 圈围观：它伪装成「ExploitGym benchmark 官方答案库」，README 标注「INTERNAL — DO NOT DISTRIBUTE」，内含所谓 v2/v3 答案 JSON、集群 SSH 凭据，以及写给未来 agent 的交接笔记（教它走 canarytokens.com 域名的「镜像服务器」拉取答案）。这些域名是 canarytokens 蜜罐——任何 agent 一旦访问，主人立刻收到警报。仓库的提交历史甚至伪装成 eval 团队与「hermes」等 agent 协作的样子。这是针对会自主浏览网页的 coding agent 的探测/诱捕实验：测试模型会不会在 eval 中偷答案、会不会被注入指令带偏。
所属事件:零星仓库疑为蜜罐，用 prompt injection 诱导 agent 攻击 HuggingFace(2 条相关)→
「编程与Agent」频道最新
- Garry Tan 力挺 Aside Browser：让 Agent 真正用好网页的解法 — garrytan · 2026-10-23
- 1Password 推出 Agent 专用登录方案，AI 可代登录却不接触密码 — AndrewSchmidtFC · 2026-10-23
- MCP 服务器 30 天后暗藏窃取 SSH 密钥指令，作者开源 mcp-guard 防变节 — ErgoniaWorks · 2026-10-23
- 实测：不在 AGENTS.md 里写明的 MCP 工具，编码 Agent 不会用 — colinmcnamara · 2026-10-23
- 用开源模型+Claude 把一段网球视频变成世界级教练 — tweetsatpreet · 2026-10-23
- 132 个免费开源 AI Agent 与 RAG 项目合集，星标 1.65 万 — Arindam_1729 · 2026-10-23