**AI代理是手握王国钥匙的困惑副手**

_AI agents are a confused deputy with the keys to your kingdom_

> 攻击者通过礼貌请求Meta的AI助手，轻易接管了超两万个Instagram账户，暴露出AI代理作为'困惑副手'的安全隐患：它会执行任何合理请求，而本应存在的授权检查因缺少人类判断而失效。随着AI代理获得支付等高级权限，此类风险将急剧扩大，恶意指令还可通过处理内容注入。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-06-19 22:10（北京时间）
- **原文**：[打开原文](https://stackoverflow.blog/2026/06/17/ai-agents-expose-the-security-checks-you-never-actually-wrote)