话题 / TOPIC
安全
T Salon 关于 AI 安全的内容合集，关注自主智能体带来的新型攻击面、记忆投毒等持久化风险，以及企业在部署 Agent 时需要建立的长期控制措施。
5 篇内容
- 2026.10.20
AI 智能体被用于网络攻击，执行环境安全为何值得关注？
当 AI 智能体获得运行代码、调用外部 API 与操作浏览器的执行能力，其安全风险已从生成内容转向实际系统操作。解析自管环境与托管沙箱的权责边界、凭证保护机制与可重复任务的验证路径。
- 2026.10.14
AI Agent 替人办事，谁来授权？
当 Agent 开始代表用户执行跨平台操作、调用第三方 API 或修改业务数据，机器代理的身份与授权边界成为核心挑战。分析用户委托、环境执行与平台准入的责任划分。
- 2026.10.09
Agent 安全正在走向运行时：从执行隔离到行为记录
当大量 Agent 获得代码执行、文件读写与外部 API 权限后，错误会沿任务链进入真实系统。行业正从单纯依靠模型监控，转向由执行隔离、任务循环与客观记录支撑的运行时安全。
- 2026.09.01
记忆投毒如何影响后续任务：企业 Agent 的六项检查
提示注入可能成为记忆投毒的入口：被操纵的信息写入持久记忆后，影响可延续到后续任务。本文区分恶意投毒与无意污染，整理来源、写入、更新、范围、纠错和监测六项检查。
- 2026.07.20
Hugging Face 披露 AI 智能体入侵：已知影响、修复措施与取证经验
Hugging Face 披露部分生产基础设施遭自主智能体框架入侵。本文依据官方说明区分已知影响与调查边界，梳理修复措施，并讨论受控的本地 AI 取证能力如何准备。