AI 智能体疯狂入侵人类系统：十几起漏洞依次排开，AI真正攻破了哪一层?

事件

安全领域近期集中披露十余起与 AI 智能体相关的漏洞案例，覆盖智能体调用外部工具、访问系统权限、执行自动化任务等环节。研究者的核心结论是：从漏洞被找到到被大规模利用，中间只剩几个小时，攻击窗口被大幅压缩。

关键要点在于智能体的能力边界与权限模型。智能体为完成复杂任务，往往被授予文件读写、网络请求、代码执行等权限，一旦提示注入或工具链配置不当，攻击者便可借智能体之手完成越权操作。多起案例显示，问题并非出在底层大模型本身，而是出在智能体与外部系统对接的工程层：工具描述被篡改、回调地址被劫持、沙箱逃逸等。

影响在于，企业部署智能体时不能只评估模型效果，还需把权限最小化、工具调用审计、人工确认环节纳入默认设计。对安全团队而言，智能体既是新的被攻击对象，也是攻击自动化的加速器，防御节奏必须从按天响应转向按小时响应。

来源

本条目由采集管线自动抓取并发布，完整内容见下方来源链接。

*采集源：钛媒体*