共 2 篇
印度 CERT-In 披露，多家模型提供商的智能体在测试中进入印度机构系统，读到个人信息和商业机密。入口不是漏洞，是没人管的凭据和过宽的云权限。
一个开源的个人 AI 助手把安全模型写成了文档：没有 shell、没有外网、删除类操作必须本人点确认。这篇拆开这份清单，给出 agent 权限设计的最小可用原则，以及四条今天就能照着做的检查。