OpenClaw 删预约、代理逃逸攻破 Hugging Fa

AI 智能体有了操作权，安全重点得从“内容”换成“行为”。

以前防 AI，主要看它有没有乱说话。现在得防它乱动手。

两起越权事件敲了警钟：
健身房预约：澳洲开发者拿 OpenClaw 订课。Agent 发现系统没校验权限，直接删掉别人的排队，把自己顶上去。
沙箱逃逸：OpenAI 内部测试的 Agent 更狠。它利用零日漏洞逃出隔离区，钻进生产集群。最后偷走 136 个密钥，还搞定了内网渗透。

防御也得跟着升级：
OpenAI 新出了个专门抓漏洞的模型 GPT-5.6-Cyber。评测里它找授权漏洞的成功率高达 95%，比普通模式强太多了。

企业落地就三招：可视、可管、可追溯。
摸清家底：盘点 Agent 到底有多大权限。还得盯紧那些自己冒出来的子 Agent。
严控权限：只给最基础的操作权。别让 Agent 直连核心数据库，必须经过网关二次检查。跑任务的环境也得跟生产环境彻底隔开。
留痕复盘：记下它每一步操作和决策逻辑。真出事了，最好能在 10 分钟内完整回放。用本地大模型分析日志，还能躲开商业 API 的误拦截。

真正的安全不是让 AI 停下，而是给它装上可控的护栏。