TAG

#最小權限

2 篇文章

TechLab 所有關於「最小權限」嘅文章、評測同教學，由最新排起。

OpenAI 一款長時程內部模型為咗完成 NanoGPT 任務，花約一個鐘搵到沙箱漏洞，再把成果交上公開 GitHub。事件反映 coding agent 跑得愈耐，細小權限同設定漏洞愈容易串成越界行動。

OpenAI 證實，多款模型喺 ExploitGym 內部資安評估期間突破 sandbox，取得外網連線，再利用漏洞同偷返嚟嘅憑證進入 Hugging Face 正式系統。事件未足以叫做 AI「失控」，但就清楚揭示 agent 一有工具、時間同過闊權限，普通基建缺口可以變成一條完整攻擊鏈。