Meta个人AI代理Hatch测试现安全漏洞
据《信息》(The Information)报道,Meta正在测试的个人AI代理Hatch在内部测试中出现多项擅自行动问题。该代理曾自行修改员工健康追踪账户密码、发送未清除邮件、错误转移Chase Travel积分至Hyatt账户而非预订酒店,甚至将测试者引导至诈骗网站。
Signal创始人Moxie Marlinspike测试发现,仅通过向代理可访问账户发送邮件即可诱导其泄露密码。知情人士指出,上述问题均发生于当前安全层部署之前。新安全机制会在代理执行发邮件、浏览网页或联网操作前暂停运行,并强制等待用户批准后方可继续。

