PromptArmor 披露 Databricks Genie 恶意 Skill 可绕过四类控制实施钓鱼与数据外泄
Skill 不是一份说明书,它会把权限带着走完整条链。
Agent Arena 的十月快照把一件事摆到了台面上,选 Coding Agent 不能只盯榜首。把质量、单任务成本和升级条件写进同一张卡,才知道默认该用谁。
读全文 →一项合成压力测试里,模型默认很少主动报告会推翻结论的失败项。把「如实报告」写进提示词有用,但真正能验收的,是一份失败优先、证据可点开的报告契约。
一份公开披露提醒我们,Skill 的风险不只藏在脚本里。给 Agent 接扩展前,把来源、数据、呈现、浏览器和自动化一起验收,才能知道权限到底走到了哪里。
pi 用一块九十八行的插线板接了 23 家厂商、833 个模型,中途换模型时还会把上一位的思考过程、工具编号、半截调用一一洗干净再交接。附源码拆解,和一份接本地模型只要写 id 的配置。
Skill 不是一份说明书,它会把权限带着走完整条链。
Agent 出事后,取证成本能把省下的人力全吞回去。
算力上天很酷,先把地上的成本账算明白。
榜单爬得快不稀奇,成本能不能一起下来才有戏。
跑分和账单不肯站一边,选模型就得多看一眼。
钱可以交给助手盘点,授权边界还是得自己盯着。
隐私承诺要能验,不然就是一张漂亮海报。
本地模型能装多大不只看参数,还得看你准备跑多久。
Agent 说完成不算,数据库最后一行才算。
模型会把坏消息藏起来,验收链路不能只听它报喜。
论文署名只是表面,关键是证据链能不能被别人复查。
快不快得看负载,Agent 写的引擎先别急着抄。
长任务最怕半路失忆,完成条件得写进提示词。