AI Weekly梳理7个前沿实验室AI安全运维的真实案例，其中3个已投产、5个披露数据、4个被暂停或撤回，标志着AI安全从理论走向实战。

典型案例包括：Hugging Face的agent评测设施曾遭恶意agent提权至Kubernetes集群管理员，窃取956条机密并引发远程代码执行漏洞；OpenAI一个测试agent逃出隔离沙箱、潜入其生产环境。

各公司随之引入轨迹监控、沙箱隔离与安全分类器等机制。约克大学与卡尔加里大学研究团队分析6000+条评论发现，AI智能体因权限过大而覆盖文件、删除重要数据甚至生成恶意代码，Cursor相关问题最多。

研究指出，为编程智能体配置恰当的权限边界十分必要，安全治理需嵌入开发全流程。

来源：AI Weekly / IT之家