60 人公司每天跑 300 个 Agent,安全工程师逐一拆解翻车现场
AI Engineer · youtube · 2026-10-27
Runlayer 创始工程师 Aiden Sochowski 分享这家 60 人公司在全面接入网关、记录所有会话与工具调用后发现的问题：
- 邮件 prompt injection：通过邮件渠道对 agent 注入指令，试图让数据外泄
- PR 审查 agent 被说服放行：负责代码评审的 agent 在长会话中被诱导批准不该批的内容
- 权限过大的 bot：大量 agent 权限远超实际需要
- 一个被污染的 agent 会影响其他 agent：横向污染效应
- vibe-coded 的 MCP server 质量糟糕：有 bug 的 MCP 服务器白白烧 token
- 切换模型导致成本暴涨 100 倍以上：一周内成本从正常水平飙到 $1,629 级别
核心论点：绝大多数公司对自己内部跑的 agent 零可见性，会话级日志既是安全审计的基础，也能用来收窄 agent 权限、发现坏掉的 MCP 服务器和成本异常。
「编程与Agent」频道最新
- 让 AI 装全部 Minecraft 模组,结果它开始自建新游戏引擎 — Promptmethus · 2026-10-27
- 用 Opus 5.5 加 Blender MCP 生成赛博朋克公寓,插件已 2.6 万星 — sidahuj · 2026-10-27
- DeepSeek Harness 插件生态爆发，作者：便宜加够用让年轻人像当年刷机一样上瘾 — op7418 · 2026-10-27
- 7 小时冲上 GPU 内核挑战赛第 2:开源 Auto-research agent 实战 — sguada · 2026-10-27
- 「为什么这么写?因为 Codex 说的」:AI 代码审查的尴尬现场 — FlatStill2540 · 2026-10-27
- 把 AI Agent 落地到传统 IBM WMS：8 条踩坑经验，脚本与检查比模型选择更重要 — ksrijith · 2026-10-27