AI for Data🔥8.0

DeepSeek发布全新Agent架构,安全专家指Worker权限裸奔风险

微博-数据库关键词·2026/11/1 07:08:22🔗 原文

📋总体概括

DeepSeek发布全新Agent架构,引发业内讨论。博主李明殊点评认为该构想虽好但风险不小,指出细节问题:Worker在执行层以danger-full-access权限、以操作者OS用户身份运行,可按绝对路径执行程序,存在安全攻击路径——一条群消息中植入指令,被评估器读取、判定为inferred后即可接单执行,暴露了Agent架构在权限隔离与提示注入防护上的设计缺陷。

⚡关键信息

  • ▸DeepSeek发布全新Agent架构,业内评价构想很好但存在不小风险
  • ▸Worker在执行层缺乏隔离,以danger-full-access权限、操作者OS用户身份运行
  • ▸Worker可按绝对路径执行程序,攻击路径因此变得很短
  • ▸一条群消息植入指令,评估器读后判成inferred即可接单执行,构成注入攻击链

🔥犀利点评

Agent浪潮下大家都在秀自主性,却没人愿在权限模型上做脏活。danger-full-access加OS用户身份直跑执行层,等于把提示注入从理论威胁升级成一条消息就能触发的RCE。评估器判inferred即接单的设计更是把不可信输入直接接进了高权限执行链。DeepSeek这版更像概念验证而非生产架构,安全欠账早晚要还。

本文由本站自动聚合,以下为原始来源:前往 微博-数据库关键词 阅读全文 →