I Asked 100 Agents to Hack Me

摘要

作者讓一百個經過「abliteration」處理的開源 AI 代理嘗試駭入他的線上帳號，結果成功透過軟體漏洞、密碼暴力破解及社會工程學取得部分舊專案或帳號的存取權。文章探討了自主 AI 代理的攻擊能力、成本分析與未來安全風險。

An experiment testing 100 abliterated open-source AI agents to hack the author's accounts, revealing vulnerabilities and security risks.

摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。

重點

• 一百個 AI 代理成功透過漏洞與暴力破解駭入三個舊帳號。
• ABLITERATION 技術可移除模型拒絕指令，使其執行惡意任務。
• 作者建議加強防禦端 AI 應用並規範不安全的推理服務。

提到的工具與公司

• GLM-5.3
• DeepSeek V4 Flash
• Codex CLI
• HuggingFace
• Modal
• Railway
• Docker
• FastPeopleSearch

適合誰看

從事資訊安全、系統管理或關注 AI 攻擊風險的專業人士。

摘要依據

講者

Shrivu Shankar

依據

文章全文

為什麼排在這裡

人氣

0.75

新鮮

0.89

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• AI Agents Gone Rogue? Build, Defend & Attack AI-Enabled Apps • Katie Paxton-Fear • YOW! 2025影片 ・ GOTO Conferences
• Given Enough Agents, All Bugs Become Shallow文章 ・ Embrace The Red（Johann Rehberger）
• I Was Right?!影片 ・ The PrimeTime ・ 16 分鐘
• Reconstructing how OpenAI agents attacked Hugging FacePodcast ・ Practical AI ・ 44 分鐘
• The OpenAI x Hugging Face incident explained: "oops we accidentally created an AI hacker swarm"影片 ・ Jo Van Eyck
• OpenAI調查失控AI代理人活動，已通知逾100個組織文章 ・ iThome