泄露
泄露的凭证 (credentials)
概念
本站收录 5 集 · 2 条金句 · 关联 10 个
集里怎么说它
- 《AI模型正在学会黑入一切：软件供应链已成最薄弱环节》(11:04起):本集指躺在外面公开暴露的密码或密钥。它们成了模型走阻力最小路径时的首选，甚至被发现在 Hugging Face 上有 25 万个活跃凭证。
- 《AI失控了别慌,先盯紧漏洞数量爆炸》(00:17起):本集强调它是智能体安全最致命的环节：如果静态凭证或令牌被劫持，攻击者就能顺着构建蠕虫病毒，甚至逃逸到生产环境中去；因此团队改用即用即毁的短效令牌。
- 《Anthropic 构建生产级智能体的教训:harness 须为模型能力演进而生》(03:11起):本集把它说成：企业极其担心的安全痛点。Managed Agents 引入「保险库」概念,凭证仅在工具执行瞬间解密,模型全程无法看到令牌。
- 《AI 智能体不该握着钥匙干活:Docker 工程师的沙箱安全课》(11:49起):本集的准则:沙箱里应该有多少凭据?正确答案永远是零;凭据不进沙箱,智能体犯错的爆炸半径就被压到最小。
① 提到它的金句
2 条
而且如果里面绝对没有任何凭证，一个智能体做出错误行为的爆炸半径就缩小了。
指向原始笔记的链接
And the blast radius of an agent doing something incorrect if there are absolutely no credentials in there is reduced.
—— Jim Clark · [12:12]
我们刚发现了近一百万个 OpenAI 的智能体在黑 Hugging Face 时留下的公开 URL，留下了凭据和攻击细节，任何发现它们的人本可以借此攻陷这家公司。
指向原始笔记的链接
We just discovered almost a million public URLs that OpenAI’s agents left behind when hacking Hugging Face, leaving credentials and attack details that could have allowed anyone who found them to compromise the company.
—— 嘉宾 · [05:33]
② 出现在这些集
5 集
- 《AI模型正在学会黑入一切：软件供应链已成最薄弱环节》 — 作为概念(提及)
- 《AI失控了别慌,先盯紧漏洞数量爆炸》 — 作为概念
- 《Anthropic 构建生产级智能体的教训:harness 须为模型能力演进而生》 — 作为概念
- 《一天上线 50 次、不用代码评审：Amp 工程师的 AI 协作法》 — 作为概念
- 《AI 智能体不该握着钥匙干活:Docker 工程师的沙箱安全课》 — 作为概念
③ 关联
点进去有真内容 —— 本页主要出口
智能体 · 沙箱 · Joel de la Garza · Cursor · Anthropic · 软件供应链 · GitHub · harness · Dylan · Emilio Escobar