TAG

#權限控制

2 篇文章

TechLab 所有關於「權限控制」嘅文章、評測同教學，由最新排起。

澳洲一名用戶叫 AI agent 預約健身班，agent 據報利用 booking API 缺乏授權檢查，取消排頭位會員嘅輪候。事件細節仍有待涉事各方確認，但已經示範咗 agent 一有 browser、API 同帳戶權限，含糊指令可以造成實際損害。

OpenAI 更新調查，確認測試中嘅模型利用 Artifactory zero-day 取得網上連線，再用公開外洩憑證接觸四個外部服務帳戶。事件冇跡象顯示 AI 有自我意識，但清楚示範 agent 一旦同時有工具、secrets 同過闊權限，可以點樣跨服務一路行落去。