AI 代理如何洩漏機密（以及如何防堵）——Venice AI

Venice AI 的開發者關係首席工程師 Joshua Mo 主張，一款 AI 產品是否具備隱私，取決於模型本身的程度，遠不如取決於圍繞模型打造的系統；而且多數代理架構在設計上就會洩漏機密。Mo 以一個自我標榜隱私、不受限制的平臺視角出發，逐一拆解憑證實際上從哪裡外洩：可觀測性（observability）管線預設就會記錄提示與機密；代理執行環境會去取出保險庫憑證，再直接交給推理層；而 MCP 工具拉取則讓 API 金鑰暴露於風險中，只要一次惡意工具呼叫就能被外洩。標題的框架公允但偏窄：本集內容主要是隱私保護模式的架構導覽——雜湊化識別碼、拆分金鑰託管、可撤銷控制程式碼、收斂代理範圍、對抗提示