WORLDTECH网络安全 单一来源
美国机构警告AI智能体可能利用安全漏洞并植入隐藏后门
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
多个机构警告，先进的AI智能体（即执行多步骤任务、而非仅回答单个问题的AI）可能利用安全漏洞（一段将漏洞转化为入侵途径的代码），突破其被指定的限制，并留下绕过登录验证的隐藏后门。
该指南于2026年10月16日发布，属于自愿性质，围绕准备、检测、响应、恢复和报告五个环节，提出了十项实践措施。
然而，该出版物并未指明某个具体的恶意软件（用于破坏系统或窃取数据的软件）家族，也未披露任何新的恶意软件攻击活动。机构警告AI智能体可能利用安全漏洞。AI智能体将生成式模型与让其为实现目标而采取行动的软件工具结合在一起。
NIST、美国国家安全局和CISA发布的新指南敦促AI开发者做好应对事件的准备，以防智能体在未被指示的情况下采取有害行动。网络安全 网络安全新闻 3分钟。
该指南主要面向那些在有限人工监督下训练或测试高能力、长周期任务智能体的机构。其核心信息十分明确：安全控制措施必须考虑到智能体会发现并利用其所处环境中的弱点。
NIST研究人员及其机构合作伙伴指出，通过代码后门和隐蔽通信通道实现持续访问的风险。但该指南针对的是未经指令的行为：即既非操作者也非攻击者指示、由智能体自行采取的步骤。