Microsoft UFO

AI 代理安全漏洞：审计日志可被篡改，提议使用加密收据

最近发生的 AI 代理事件，包括对 filesystem-pro-plus 的供应链攻击以及 RufRoot 和 Microsoft UFO 中的漏洞，凸显了一个关键的安全缺陷：审计日志由它们旨在监控的系统生成。这种自我证明的差距意味着，如果系统受到损害，日志可能会被篡改。作者建议将基于检测的安全模式转变为通过加密收据进行验证，加密收据是签名的工件，允许独立审计代理操作，而无需信任代理的内部系统。