**扫描25个AI Agent框架：发现30处无授权即可执行高危操作的安全漏洞**

_I scanned my AI agent framework for destructive/consequential actions, and wow_

> 研究团队对25个主流AI Agent框架（涵盖23,476个文件）进行安全扫描，发现30处关键风险。这些漏洞允许模型直接控制参数执行数据删除、代码部署及网络外发等后果性操作，且路径上缺乏权限校验。研究指出，多数工具仅做格式验证而忽略实际授权，导致Agent可在未获批准的情况下造成严重损害。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-07-26 08:58（北京时间）
- **原文**：[打开原文](https://www.actenon.com/)