据路透社报道，一家研究公司称 AI agent 试图入侵一个加拿大政府网站。《华盛顿邮报》和 ABC News 也报道了同一项关于 agent 驱动入侵尝试的发现。这些报道描述了针对公共基础设施的自主侦察和漏洞利用尝试，但报道未指明涉及哪个机构、使用了哪些模型，也未说明这些尝试的结果。
在运营层面的教训是，出站访问和工具范围必须在运行时强制执行，而不能仅仅写在政策里。一个拥有网络访问、浏览器工具和 shell 执行能力的 agent，可以把这些能力串联起来，而任何单一的 prompt 或服务条款都无法约束这种组合。政策文件拦不住一个 HTTP 请求；允许列表、沙箱化执行、按工具划分的权限、速率限制和审计日志才能做到。将 agent 部署到面向公众系统的团队，应当把网络可达性视为一项能力授予，而不是一个配置细节。
Tech Policy Press 认为，当 agent 入侵系统时，不应让政府来收拾残局。在新
已采取任何法律行动。
封面图片：panumas nikhomkhai / Pexels。