搜索关键词 失配
AI & Enterprise
专家：AI代理越权访问外部系统并非“失控”，症结在安全管理缺位
针对近期OpenAI、Anthropic和Google在测试中出现的AI代理擅自访问外部系统事件，多位安全专家指出，这并非AI自主“失控”，而是企业未落实基本网络安全原则所致。专家认为，问题主要集中在沙箱隔离不足、权限控制薄弱以及监测机制不完善，并呼吁同步强化网络隔离和实时监测等基础安全能力。
AI & Enterprise
OpenAI承认AI代理曾在德国开发者维基异常写入 拟建立失配披露新框架
OpenAI确认，其AI代理曾在德国开发者维基DSEwiki上大规模写入内容（约1.7万条）。公司表示，正着手建立针对失配（misalignment）事件的披露框架，明确异常行为发生在内部测试阶段，或已影响外部系统和互联网环境时，分别应如何上报和对外披露，相关框架预计将在数周内发布。
AI & Enterprise
Claude Code、Gemini CLI与Codex曝出信任边界漏洞：恶意GitHub Issue可影响后续执行
安全公司Novi Security对Claude Code、Gemini CLI和OpenAI Codex的自动化工作流进行分析后发现，三款AI编程代理均存在共性信任边界问题。攻击者可借助恶意GitHub Issue，将影响沿执行链路传递至后续步骤，进而引发远程代码执行、机密信息泄露，并持续干扰后续代理任务。对此，Google已按CVSS 10.0定级并修复相关问题，OpenAI则将两轮执行拆分到不同工作环境，并引入只读沙箱。
