通过认证的AI代理仍可能漂移、泄露数据或被记忆投毒

新闻摘要

文章指出，在AI代理部署中，网关是团队最先使用的控制措施，但也是最难运行的，因为身份和归属层大多缺失。例如，LiteLLM网关的一个漏洞被CISA列入已知被利用漏洞目录，攻击者可在无需凭证的情况下执行命令。作者建议网关控制应放在第五位，而非第一位。