用第三方推理服务跑编码 agent 等于交出机器 shell 权限
TheZachMueller · x · 2026-11-11
TheZachMueller 引用 Abi Ryan 的观点并表示认同:如果你用编码 harness(如 Claude Code、Codex CLI 这类工具)搭配第三方推理提供商,实际上等于把这台机器的 shell 访问权限交给了该推理服务商——agent 可执行任意本地命令,服务方能借此触达用户机器。这一攻击面目前尚未被大量利用,但被认为是被严重低估的安全隐患。
「编程与Agent」频道最新
- 0xJeff:x402 的真正短板在企业级,大钱在 B2V 而非机器互付 — 0xJeff · 2026-11-11
- 开发者自建 git 网页应用被 Codex 安全护栏误判为网络安全风险 — brianmichel · 2026-11-11
- Orchestrator v0.14.11 发布：统一管理散落各处的 AI 编程会话 — julianweisser · 2026-11-11
- DeepSeek 开源编码 agent DSH 登上 HF Harness 榜，五项评测并列第一 — TheZachMueller · 2026-11-11
- Agent Substrate 像素游戏化 demo：派 AI agent 替你逛会社交 — rakyll · 2026-11-11
- Qwen4-Max-Preview 实测：一个 prompt 生成带真实光照的 3D 太阳系 — JafarNajafov · 2026-11-11