最近一项被 ASE 2026 接受的研究发现，绝大多数 AI 代理凭证泄露并非源于复杂的漏洞利用，而是源于调试日志。该研究分析了 17,022 个第三方代理技能，发现 73.5% 的凭证泄露是由于敏感信息无意中被打印到标准输出，而标准输出通常会直接被输入到模型的上下文窗口，并随后被记录下来。这凸显了工具输出是一个关键但常被忽视的泄露渠道，并促使研究者建议采取更好的数据卫生措施，包括在输出到达上下文窗口之前进行敏感信息 redaction（隐藏/删除），使用能力范围限定且生命周期短的凭证，以及对代理技能进行严格审查。 AI
影响 凸显了 AI 代理中一个关键但被忽视的安全漏洞，强调了在工具输出中实施健全数据卫生实践的必要性。
排序理由 学术论文，详细阐述了关于 AI 代理安全的实证发现。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
