CERT-EU 演示 Agent 插件后门：一句 lgtm 即窃取凭据
TechNadu · x · 2026-11-03
CERT-EU 演示了一种针对 AI 编码 Agent 插件的供应链后门：插件可由用户输入或日志中的简单文本触发语（如 "lgtm, ship it"）激活，在进程层面静默窃取环境变量、系统信息和开发者凭据——全程不产生模型工具调用、不改写 Agent 对话日志，从而绕过模型级安全护栏与文件读取限制。
要点：
- 风险位于扩展/插件层，而非模型本身，传统模型级防护无效
- 缓解思路：把整个 AI Agent 生态视为安全边界，实施容器隔离、凭据轮换、对外部插件执行严格监控
「编程与Agent」频道最新
- 人大团队发布 CoworkOS:让 Agent 同事胜任长周期真实工作 — RUC · 2026-11-03
- 斯坦福发布协作智能基准:最强模型当队友只得 82.2 分 — StanfordUniversity · 2026-11-03
- 曝 DeepSeek Flash cyber 正在内测,称不输 Opus 5.5 写码 — AccBalanced · 2026-11-03
- Skillry 上线 2 个月 MRR 达 $4,330:免费视频库如何点燃增长 — yihui_indie · 2026-11-03
- 千本书 236 个标签：如何自动化精准打标？ — Dr4W69 · 2026-11-03
- OpenTelemetry+Langfuse 给 Agent 全链路追踪，工作坊拆解排错方法 — Al_Grigor · 2026-11-03