xicilion 提出 AI agent 投毒风险引讨论

xicilion（@xicilion）提出 AI agent 的投毒风险：数以千万计的程序员每天不加审查地让 AI 往电脑上安装软件，他认为这构成了安全隐患。 Cos（余弦）对此回应称，外界嘲笑币安被盗事件中的工程师犯低级错误，但实际攻击涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 等手段，被打了才知道其中门道。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。