**AI 智能体缺失 Ring-0 级防护：为何现有工具无法阻止恶意代码执行？**

_The Missing Ring-0 Protections for AI Agents_

> 现有 AI 编程智能体（如 Claude Code、Codex CLI 等）存在严重安全漏洞：它们以开发者权限运行，却缺乏独立的“参考监视器”来审查行动。研究指出，当前检查分散在各个工具中，无法阻止提示注入或伪造记录导致的恶意操作。文章提出需引入“提交边界”机制，将代码变更暂存并验证后再执行，以填补这一关键的安全空白。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-15 00:23（北京时间）
- **原文**：[打开原文](https://hwtn.io/essays/t0013-missing-ring-0-protections-ai)