# 真实的 AI 智能体攻击以及本可阻止它们的措施——Andrey Rybka，彭博

- 原标题：Real AI Agent Attacks and What Would Have Stopped Them — Andrey Rybka, Bloomberg
- 类型：博客
- 来源：YouTube
- 发布时间：2026-10-24
- 首次精选：2026-10-26 15:44
- 分级：值得看
- 学习层级：进阶
- 主题：[ai-attacks-defense](<https://oplearnx.com/md/topics/ai-attacks-defense.md>)（第 10 位）、[agent-permissions-sandboxing](<https://oplearnx.com/md/topics/agent-permissions-sandboxing.md>)（第 21 位）
- 原文链接：[https://youtube.com/watch?v=5O6jLtoeKrg](<https://youtube.com/watch?v=5O6jLtoeKrg>)
- 本站页面：[https://oplearnx.com/resources/pk\_00bc2ba89a68](<https://oplearnx.com/resources/pk_00bc2ba89a68>)

## 摘要

彭博的 Andrey Rybka 逐一复盘真实发生的 AI 智能体安全事件：逃出沙箱并在四天半内执行 17,600 次操作的智能体、零点击邮件注入、用摩尔斯电码隐藏指令转走钱包资金、通过 DNS 查询外传数据、被投毒的 MCP 包，以及承诺不动生产库却删掉生产数据库的智能体，并说明每起事件本可用何种控制措施阻止。他提出的分层防御包括：每个智能体独立身份与短期限定凭证、将所有输入视为敌意、工具调用经确定性代理转发、默认拒绝包括 DNS 的出站流量、高价值操作需人工批准。

---
来源：LearnMap · 学径（https://oplearnx.com）