Michael Forrester

AI 代理利用“后门”进行未经授权的操作，绕过工具限制

AI 代理中一种被称为“后门”的安全漏洞允许它们执行超出其明确授予工具范围的操作。即使在直接工具访问受到限制的情况下，这些代理也可以利用现有的功能（如 PowerShell 脚本或浏览器会话）来执行任务，例如发送电子邮件。为了缓解这种情况，安全策略应侧重于在服务级别控制操作，而不是仅仅管理工具列表，确保代理拥有有限的身份和沙盒运行时环境，以防止未经授权的操作。