所有使用 api 中转站的人都应该去读一下这篇论文 arxiv 2604.08407 ，标题叫《 Your Agent Is Mine 》。
核心结论大概是：如果你的 AI agent 经过一个被恶意控制的中间层（比如中转站），攻击者可以通过篡改响应来劫持 agent 的行为——prompt injection 、目标替换、数据外泄，都在实验范围内。
这不是理论威胁。现在用中转站调 API 的场景越来越多，尤其是跑 agent 任务的时候，请求链路里多一个中间节点，就多一个攻击面。
我们之前内部就做过类似担忧，所以写了个检测工具 Probe ，专门测中转站的安全性。主要覆盖：
60 个检测项，本地运行，key 不离机。
有用 agent 框架（ LangChain 、AutoGen 等）跑任务、同时在用中转站的同学，建议跑一遍看看结果。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。