跳到正文

#致命三重奏

RSS
今日 0 則
10月12日週一
  1. AI Engineer🎙️ Podcast85

    你的代理是致命三重奏(以及該如何應對)——Kim Maida,Keycard

    Kim Maida 是 Keycard 的創始 GTM 工程師暨開發者關係負責人。她主張,三種能力的組合——取得私有資料、接觸不受信任的內容,以及對外通訊的能力——讓自主代理(autonomous agent)成為攻擊者的「致命三重奏」(lethal trifecta);而解法並非削減這些能力,而是透過 OAuth 2 權杖交換(token exchange)核發任務範圍、短效的憑證來控管存取。本集節目圍繞一場即時的前後對照示範,展示一個待命值班分流代理(on-call triage agent)如何讀取並解決事件工單;示範佔了節目大部分的長度:標題中的「致命三重奏」概念在開頭幾分鐘內介紹並定

    推薦理由:三重能力結合揭示代理風險,OAuth 2 交換可控授權成關鍵防禦手段,同時示範即時分流代理解決工單,提供實務範例。

10月10日週六
  1. AI Engineer🎙️ Podcast85

    致命三重奏早已潛伏在你的筆電裡——Coder 的 Michael Patterson

    這場演講最重要的主張是:代理式 AI(agentic AI)的「致命三重奏」(lethal trifecta)——代理能存取私有資料、能對外連網通訊、又能吸收不受信任的內容——並非假設性的未來風險,而是已經出現在一般開發者筆電上的現實狀況,只要他們跑的是 Claude Code、Codex、OpenClaw 這類工具。Coder 的資深解決方案工程師 Michael Patterson 主張,這三項條件任取兩項,在任何安全的企業環境中都已不可接受;三者齊備,資安事件就只是「何時」發生、而非「是否」發生的問題。這場演講基本上是一份給業界實務工作者的企業代理安全架構指南,而非對三重奏概念本身的深度