当AI代理的手已经伸向不该碰的文件

你有没有想过，你的AI助手正悄悄翻阅哪些文件？一个来自claix.dev的新文章提了一个让人不安的问题：AI Agent现在就不该读到那些文件。我的判断很明确——我们给AI代理的权限跑在了安全审查前面。当大模型的能力一路狂飙，我们却还在用"先上了再说"的心态给它开文件访问的绿灯。这不是技术问题，是决策问题。AI代理能读、能理解、能行动，但"能"不等于"该"。在缺少足够沙箱隔离和审计机制的前提下，多读一个文件就多一条风险敞口。

原文：AI Agent Shouldn't Read That File Yet · 来源：Hacker News