作者公开悬赏攻破 WarrantKit:AI agent 运行时禁闭层
Novel_Data2151 · reddit · 2026-10-17
Reddit 用户发布了 WarrantKit——一个用于 AI agent 的 fail-close 运行时遏制层(Python,Apache-2.0 开源),并公开悬赏邀请社区攻破它:成功者将获得署名和以攻击命名的回归测试。
作者列出了四条可证伪的安全声明,均已在 CI 中测试:
- 重放或复制的 Warrant 无法调用任何动作,gateway 消耗运行时持有的执行权限,序列化的 Warrant 本身是惰性的
- 重放的运行时报告、篡改事件、序列号操纵都会验证失败
- 遏制触发后,绑定旧 epoch 的一切立即失效,无需等待凭证 TTL 窗口
- 外部证据无法将 observed 升级为 verified,也无法引入权限
此前一轮对抗性审查已发现伪造租约、未签名 warrant、可变 admissions 等真实问题,均已修复并加上回归测试。作者明确了假设边界(运行时、内核、attestation 密钥视为可信),并指定测试已发布的 0.1.4 包而非 main 分支。这是一次开放式对抗性安全测试,聚焦 agent 权限遏制机制本身。
「编程与Agent」频道最新
- 4000 人投票：70% 认为 Chat 不是 Agent UI 的最终形态 — jonathan_wilke · 2026-10-17
- 「我是全栈工程师」：一张未来模型代号表引发的 AI 圈梗 — rachittshah · 2026-10-17
- Reddit 高赞：检查点文件+清空上下文，让 Agent 连跑数天不失忆 — Motiv31 · 2026-10-17
- 自建笔记 AI 问答：语义检索搞不定日期与成员关系查询 — bzarnal · 2026-10-17
- 14B 裁判不比 8B 强：一句提示词修改让评分从 3/14 升到 10/14 — Lost-Masterpiece2400 · 2026-10-17
- Reddit 用户怒批 Codex 过度工程化：把 30 秒启动流程拖成一小时 — Reaper_1492 · 2026-10-17