AI 资源库 · 已整理 2 项

安全合作

查看与安全合作相关的 AI 资讯、工具、Skill、工作流和开源项目。

AI Agent 日益复杂,开发者不该再当保姆

Thoughtworks 的 Vanitha Kumar 在 The New Stack 播客里讲了一个新思路:与其盯着 AI 编程 Agent 写代码、事后再改错,不如提前给它搭好“护栏”,让它自己发现并纠正错误。做法叫 harness engineering,分两块:一是通过自动化测试、反馈回路和限制措施,让 Agent 第一次就尽量做对;二是出错后能自我修正。这样开发者不用全程守着,多个 Agent 也能并行处理更长的任务。她同时提醒,Agent 越自主,要接触的数据、系统和工具就越多,安全风险也随之上升,所以有些企业暂缓采用 AI;护栏可以限制工具访问、强制走测试环境、敏感改动需人工批准。她还预测安全问题一年内就会成为大话题,并提到 Thoughtworks 于 2026 年 11 月 4 日发布的《Technology Radar》第 35 期,强调 AI、harness engineering,以及渗透测试、理解上线路径等老实践因 AI 而重新变得重要。

文中可用工具

提供的材料未提及具体可用工具。

☆ 收藏查看来源 ↗

与 Hacktron 合作,寻找 OpenAI 系统中的漏洞

OpenAI 宣布与安全公司 Hacktron 合作,帮助查找自家系统中的安全漏洞。此前,OpenAI 需要更全面地检查自身系统以及与第三方服务连接处的风险。这次合作借助前沿 AI 技术来测试这些连接并加强防御。对普通读者来说,这意味着 OpenAI 在主动寻找并修补漏洞,以降低服务被攻击的风险;但目前只是宣布合作,具体发现了什么漏洞、修复进展如何,原文都没有说明。

文中可用工具

提供的材料未提及具体可用工具。

☆ 收藏查看来源 ↗