AI 搜索的脚注，14 美元就能买（中英切换）
中文 English 你问 AI 一个问题，它回你一段话，句末挂着几个小小的角标 [1][2][3]。大多数人看到角标就放心了：有出处，应该靠谱。 复旦的一组研究者做了个实验：花 14 美元，在一家 GEO（生成式引擎优化）服务商那里下了单，让对方替一个根本不存在的研究主题写稿发帖。付款后 28 分钟，13 篇帖子上线…
标签
security
共 16 篇 · 全部标签
YOLO 模式加速的，主要是攻击者（中英切换）
中文 English 你嫌 Claude Code、Codex 每一步都弹确认框，于是开了「自动批准」——YOLO、full-auto、approvalpolicy="never"，叫法不同，干的是一件事。你以为自己买到的是速度。在真正好用的工具上，你几乎没买到速度；你卖掉的是最后一道门。
认出了，不等于拦住了（中英切换）
中文 English 认出了，不等于拦住了。
审计喊停了，框架当日志继续跑（中英切换）
中文 English 审计喊停了，框架当日志继续跑。
钩子更新是模型看不见的远程代码执行（中英切换）
中文 English 钩子更新是模型看不见的远程代码执行。
租户 ID 写成工具参数，等于交给随机代理人（中英切换）
中文 English 租户 ID 写成工具参数，等于把钥匙交给随机代理人。
关会话冲不掉毒记忆（中英切换）
中文 English 关会话冲不掉毒记忆。
权限不是字符串（中英切换）
中文 English 权限不是字符串。
黑名单拦的是命令名，不是危害（中英切换）
中文 English 黑名单拦的是命令名，不是危害。
上下文一升职，提权就完成了（中英切换）
中文 English 上下文一升职，提权就完成了。