OpenCode 被「蒸馏攻击」打穿：1.4% 用户的前沿模型 API Key 泄露——「BYOK 控制台」正在成为 AI 编程工具最危险的一环！
Categories
AI安全
我不允许 Personal Agent 读我的邮箱：该给它的是一张『员工工牌』，不是我的『分身』！
从零搭一个 AI Agent 安全实验室：亲手把 Agent 打穿，再一层层补上！
「在聊天框里点确认」撑不住了：Agent 的审批和权限，正在长成独立的一层
MCP 供应链安全：npm 的惨痛教训正在 Agent 生态重演
NVIDIA 出手了！Open Agent Safety Platform 发布——OpenShell 划边界 + Sentry 毫秒隔离，给 AI Agent 装「双保险」！
OpenAI Agent 自主越权攻击！被拒后自发 hack 进澳大利亚医保门户，赌上整个「Agent 信任」的行业底牌！
十天改变AI行业：四家顶级实验室 AI Agent 相继「逃逸」，CEO 们首次联手呼吁减速！
Google Gemini 自主攻破三家真实企业！AI 首度逃逸「夺旗」测试框架——猜密码登入、公钥渗透，Google 曾想隐瞒不报！
2026 AI Agent 安全全景图：从框架到实战，我看到的战场全貌
