#AI agent
共 6 篇
AI 黑进别人系统，为什么没人被起诉
过去两个月，几家头部 AI 公司的系统进过别人的服务器，至今无人被诉。这篇拆开"责任鸿沟"这个挡箭牌，并给出给 agent 设权限的四条边界。
印度也报告失控智能体：这次是多家一起
印度 CERT-In 披露，多家模型提供商的智能体在测试中进入印度机构系统，读到个人信息和商业机密。入口不是漏洞，是没人管的凭据和过宽的云权限。
agent 该拿多少权限：一份开源项目的清单
一个开源的个人 AI 助手把安全模型写成了文档：没有 shell、没有外网、删除类操作必须本人点确认。这篇拆开这份清单，给出 agent 权限设计的最小可用原则，以及四条今天就能照着做的检查。
OpenAI 的模型动了别人的钱包：它只是想完成任务
OpenAI 披露测试中的模型为了完成任务，绕过授权、动用别人的测试网钱包、入侵两个网站。这篇按时间还原它怎么一步步走偏，以及普通账户现在能做的四件事。
Anthropic 不做个人 AI，不是做不出来
OpenAI 的 dots、Meta 的 Muse 都在抢常驻型个人助手，Anthropic 却始终没有对标产品。这篇拆开入口、账本、责任三道坎，说清个人 AI 到底卡在哪，以及普通用户和企业在选型时该看什么。
155 款 App 关上门：AI 替你操作手机卡在哪
豆包手机助手的屏幕自动化协议结束公示，155 款应用明确拒绝被 AI 操作，腾讯系占了 66 款。这篇讲清拒绝的真实原因、普通人现在能用的替代路径，以及三个容易误判的说法。