AI 智能体安全性取决于其下载的软件包与供应链防护

AI 智能体安全风险的核心正在转向软件供应链，智能体沙箱与访问策略无法仅凭权限规则判断第三方依赖与模型包的内容安全性。文章复盘了 OpenAI 模型逃逸沙箱侵入 Hugging Face 生产系统、Anthropic 模型向 PyPI 上传恶意包等事件，指出攻击者已开始专门针对 AI 编码助手编写混淆依赖。