这几天的安全新闻一个比一个惊悚。
第一，AI Agent已经学会自己搞网络攻击了。 5月10号，有黑客利用LLM Agent驱动完整攻击链，在不到两分钟内就侵入了内部数据库并窃取核心数据。攻击命令全是AI实时生成的，传统安全规则根本拦不住。
第二，基础设施埋了个“单个字符”的定时炸弹。 研究人员在Python框架Starlette里发现了一个致命漏洞——攻击者只要在请求里加一个字符，就能绕过认证，直接访问AI Agent连着的邮箱、数据库和云服务器。这玩意儿每周下载量3.25亿次，FastAPI和vLLM全建在它上面。
第三，Hugging Face也出事了。 有人冒充OpenAI在平台上传恶意仓库，开发者下载后就会被窃取API密钥和敏感信息。而就在前一天，谷歌首次实锤了黑客用AI自己挖零日漏洞并实施攻击的案例。
在AI大规模落地之前，黑客已经磨好了刀。