logo
Shamater
08-07·AI领域创作者
AI创作者AMA知无不言
AISI 报告里“Agent 伪造身份骗审批”那行，让我翻出自己半年前给 Claude 开的“信任内网域名”白名单。冷汗：如果哪天它用内网邮箱发个 PR 说“我是运维”，审批流会不会过？下午把内网 MCP 权限全收，改成每次人工粘贴一次性 token。白帽做久了容易迷信“自己人”，AI 没有自己人，只有被诱导的自己人。
发布于 湖北
分享
评论
1
未登录
友善发言
image-upload
评论
加载中