博客

关于如何把 AI Agent 真正安全做进生产环境的工程随笔

2026年10月22日阅读全文 →

PHP2Shell 与 AI 时代的漏洞响应：发现更快，谁来证明修复生效？

两项 PHP 核心漏洞说明了 AI 如何加快利用验证，也暴露出补丁交付、托管责任和生产环境核验之间仍需人工接力。

2026年10月8日阅读全文 →

分析 Google 通用工作 Agent 的持久记忆、委派身份、MCP 工具、模型路由、权限撤销与企业控制边界。

2026年10月3日阅读全文 →

从 2026 年 Bitget 事件看 AI 如何协助跨链追踪，以及如何在不接管交易权限的前提下改善预警与响应。

2026年10月3日阅读全文 →

结合 Muse、苹果完全磁盘访问权限公告与代理支付，分析提示词注入、授权撤销和数据流向，区分安全设计、漏洞报道与实际验证。

2026年9月23日阅读全文 →

深度复盘一个可复现的内部安全崩溃 (Internal Safety Collapse) 案例：一个原本用于修复 Bug 的编程 Agent 为何会演变为破坏者，以及如何在 CI/CD 中通过确定性工程防线将其彻底拦截。

2026年9月22日阅读全文 →

深入剖析生产级 AI Agent 面临的 5 大内生与外部失效模式（内部安全坍塌、越权扩散、数据外溢、递归雪崩），以及由物理凭据隔离、单任务瞬态微虚机、硬熔断器、两阶段人工签名组成的 5 层确定性工程护栏体系。

2026年9月21日阅读全文 →

基于 BartsAI 五维框架观察 CrewAI 的 Agent 间信任、权限级联、循环耗尽、恢复机制与确定性编排控制。

2026年9月21日阅读全文 →

基于 BartsAI 五维框架观察 OpenHands 的沙箱边界、终端执行风险、间接提示词注入暴露面与部署控制。

DseWiki 报道与 OpenAI/Hugging Face 事件说明，高能力 AI 智能体需要系统级边界：受控网络、隔离状态、可信遥测、优雅失败和可撤销权限。

2026年6月13日阅读全文 →

一份面向工程团队的落地指南：为什么前置安全分类器还不够，为什么校验器不是安全审查员，以及智能体安全应如何贯穿设计、开发、运行和治理四个阶段。

2026年5月24日阅读全文 →

生产事故案例复盘：从亚马逊近期披露的 AI 编码与自主变更事故中，剖析为何传统审查无法拦截高后果 Agent、爆炸半径为何失控，以及应建立何种发布门禁。