AI 安全 agent 靠弄坏应用挡攻击,应判为失败

krishnan · x · 2026-11-02

Krishnan 提出 AI 安全 agent 的核心评测原则:靠破坏应用本身来阻止攻击应当算失败,「挡住 exploit」和「保住正常功能」必须写进同一个修复契约。配图为一张「Blocked the attack / Broke the product」象限图:按「是否挡住攻击 × 是否保留合法用途」划分出四格,只有两格都过关才算真正修复——shutdown is not a fix。

所属事件:CWE-bench 发布:AI 安全 agent 横评与验收方法论(7 条相关)→

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →