AI agent 频挖出 CVE，开发者该假设服务器必被拿下
haltakov · x · 2026-11-11
haltakov 指出 AI agent 正在发现我们日常运行软件中的关键 CVE，而各类 2shell 漏洞利用会越来越多。运行 SaaS 的团队即使攻击者已拿到服务器 shell，也有责任保护好用户数据——应该从架构第一天就按这个假设设计。
他给出的具体防护清单：
- 数据库中用户数据始终加密，拖库只能得到密文；
- 每行数据校验 HMAC，发现未授权篡改；
- 使用信封加密，密钥加密密钥（KEK）放进 HSM；
- 对数据密钥的发放执行严格策略；
- 只在可信执行环境（TEE）内解密用户数据；
- 可信工作负载用 distroless Docker 镜像运行并禁用 SSH，发放数据密钥前对照预期镜像摘要做密码学 attestation 验证；
- 前端静态部署在独立流水线。
核心主张：把基础设施中最大的部分当作不可信对待，因为它随时可能被攻破。
「编程与Agent」频道最新
- NaiveAI 万 token/秒模型实测:最快但想得更久、话更多 — Latent Space · 2026-11-11
- Anaconda LLMOps 指南:检索质量会独立于模型退化 — anacondainc · 2026-11-11
- 开发者晒自建 agent:「持久对象大脑+按需电脑」,支持本地或远程 — samgoodwin89 · 2026-11-11
- Agent 编排实践：控制面用前沿推理，叶子节点跑快速模型加对抗校验 — clmt · 2026-11-11
- MCP Apps 随 server 发布,可运行于任何支持该扩展的 AI 应用 — ClaudeDevs · 2026-11-11
- MCP Apps 公测上线:规范仍与社区共同标准化中 — ClaudeDevs · 2026-11-11