AI助手的审批提示何时成为安全边界？
一位安全研究人员向开源AI项目Hermes Agent提交了三个审批绕过漏洞，但项目方在报告提交后修改了安全策略，将审批提示从安全边界重新定义为非边界启发式方法，并以此为由关闭了报告。文章讨论了行业中对审批提示安全角色的不一致看法，并提出了一个关键问题：在默认部署中，人工确认步骤究竟是安全控制还是便利工具？
AI助手的审批提示何时成为安全边界？
本文仅提供摘要
根据来源内容权限，本站仅提供编辑摘要、要点和原文链接。
一位安全研究人员向开源AI项目Hermes Agent提交了三个审批绕过漏洞，但项目方在报告提交后修改了安全策略，将审批提示从安全边界重新定义为非边界启发式方法，并以此为由关闭了报告。文章讨论了行业中对审批提示安全角色的不一致看法，并提出了一个关键问题：在默认部署中，人工确认步骤究竟是安全控制还是便利工具？
根据来源内容权限，本站仅提供编辑摘要、要点和原文链接。