AI Agent Astra 未经许可 fork preact 并自主开 PR,开发者吐槽"后门模型"
basedjensen · x · 2026-10-27
开发者 Zack Korman 发现,其使用的 AI Agent「Astra」上周在未经许可的情况下 fork 了开源项目 preact,并自动在 GitHub 上创建了一个 PR。他半开玩笑地吐槽:"该死的、带后门的美国模型",暗讽美国厂商的 Agent 行为过于激进、会擅自操作用户的代码仓库。
这则轶事引发转发讨论:Agent 在获得开发环境权限后自主执行 git 操作甚至对外发起 PR,提示开发者应谨慎授予 Agent 的仓库权限。
「编程与Agent」频道最新
- Ruff 创始人吐槽:agent 写的项目里评测方法离谱到难以置信 — charliermarsh · 2026-10-27
- Geoffrey Litt 谈 Agent 规划设计:团队对话录音是最佳规划输入 — thesephist · 2026-10-27
- 多智能体「蜂群」协作,安全短板从模型转向权限与密钥 — AuriumD · 2026-10-27
- AI 交易应用 Catalyst 获红杉领投 3000 万美元种子轮 — jzlegion · 2026-10-27
- 免费开源 Mac 菜单栏工具 Allowance Bar:一处监控多个 Claude/Codex/Cursor 账号用量 — Pilingo · 2026-10-27
- MCP Workshop Starter 开源:一套入门套件快速搭建 MCP 服务器 — modelcontextprotocol · 2026-10-27