09:16arXiv: OpenAI@Md Jafrin Hossain, Mohammad Arif Hossain, Weiqi Liu, Nirwan Ansari精选一项新研究对LangChain、AutoGPT和OpenAI Agents SDK三大主流智能体框架进行安全审计,发现它们均未提供架构级结构安全保证。其中,内存完整性——防御最常见漏洞类别的关键机制——在三个框架中均缺失。实验表明,基于LangChain构建的政府福利智能体,一次内存投毒攻击即可使目标申请人的错误拒绝率升至88.9%,且难以通过标准监控检测。研究者提出了两种轻量级防护机制(内存完整性验证器和策略门),可在亚毫秒开销内消除攻击向量。该研究警示,当前智能体框架生态可能尚未达到面向公众部署的默认安全标准。论文智能体安全/漏洞LangChainAutoGPTOpenAI Agents SDK9 个信源在谈推荐理由:做AI智能体部署的团队必须看——LangChain等主流框架在公共场景下存在严重安全漏洞,一次内存攻击就能让政府福利系统错误拒绝率飙到88.9%,建议立即检查自己的智能体架构。原文
AITOP5月29日 08:02Opus 4.8发布:编程助手的“静默时刻”,是解放开发者,还是新门槛?🔥Anthropic 把 AI 编程的“确认键”彻底删掉了!Claude Code 搭载全新 Opus 4.8 模型,长时间任务不跑偏、不废话、不中断,像一个资深工程师一样默默干活,从功能开发到漏洞清扫全包圆,你在旁边喝茶等结果就行。过去 AI 写代码三步一问“这样可以吗”,现在它直接交完整交付物……自主编程的最后一层窗户纸,被捅破了。做自动化开发和代码审查的团队,这个模型建议直接上手,效率差距肉眼可见……