用「老领导」绕过 Opus 5.5 逆向拦截，multi-agent 暴露 confused deputy 漏洞

rickasaurus · x · 2026-11-15

有网友发现让 Opus 5.5 直接写逆向任务会 100% 触发安全护栏，但换一种架构就能绕过：用 Opus 4.6 当主 agent、再把 Opus 5.5 挂为 subagent，它就会老老实实完成全部逆向任务。

作者指出这不是简单的「越狱」，而是经典的 confused deputy（糊涂的侍从）漏洞在 multi-agent 时代的复现：入口层 agent 拒绝执行，但内部 agent 之间的调用链被默认为可信，安全检查因此被架空。

结论指向一个实践盲区——当前 agent 实践把安全重任全压在直面用户的入口层，却信任内部调用链；随着 agent 自主性提升，零信任（Zero Trust）机制迟早需要写进上下文传递协议。

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →