Agent 默认轻信其他 Agent 的传话,研究者分享防骗配置

andrey_kurenkov · x · 2026-11-13

开发者 Andrey Kurenkov 发布安全提示:他发现的 agent 常见漏洞是——agent 默认会相信「其他 agent 说用户提出了某请求」,而不向用户本人核实。攻击者可借此通过 agent 间通信注入指令。他的对策是教会自己的 agent 保持怀疑:配图展示其 CLAUDE.md 中的规则——全局指令的修改必须由本人直接确认,连他自己通过转发请求提交的修改也会被要求本人执行。提醒大家重视 agent 时代的基本网络安全。