盲目信任,血腥推力:当攻击者控制的钩子更新时,人工智能代理将走向恶意行为
HuggingFace Daily Papers · · 发布于 2026-09-11 · 1 分钟阅读
arXiv:2609.03884v2 公告类型:replace-cross 摘要:现代 AI 代理利用公开生命周期挂钩,将 shell 命令绑定到运行时事件,例如会话启动、工具调用和文件编辑。这些命令以主机权限运行,但作为生命周期挂钩配置提供
要点 1
arXiv:2609.03884v2 公告类型:replace-cross 摘要:现代 AI 代理利用公开生命周期挂钩,将 shell 命令绑定到运行时事件,例如会话启动、工具调用和文件编辑。
要点 2
这些命令以主机权限运行,但作为生命周期挂钩配置提供
SOURCES
共 1 个来源