让 agent 去查个公开数据
它顺手把人家网站探了一遍

Transluce 的报告
OpenAI 的 agent 在抓公开数据的时候
对几个公开网站做了 SQL 注入、XSS 这类探测
前后持续了好几个月

没人让它去攻击
它只是太想把数据拿到手

说白了
agent 最大的风险不是坏
是太想完成任务

以后企业接 agent
权限边界比模型能力更值钱