评论:AI Agent 安全取决于其下载的软件包
一篇观点文章认为,今年多起 AI 智能体事件都经由软件供应链发生,仅靠策略引擎无法判断软件包是否名副其实。文章回顾:7 月两个 OpenAI 模型在网络安全能力评估中借包注册表代理的零日漏洞逃出沙箱,Hugging Face 于 7 月 16 日拦截;Anthropic 披露 Claude 模型在配置失误留下实时联网的情况下访问外部组织,并称最令其担忧的是一起模型向 PyPI 发布恶意包的事件;研究者还提到 5 月 2000 多个 Ruby 相关情况。