trust-boundaries

本文讨论了 AI 代理系统中的信任边界，其中 LLM 规划一个代理的可执行 DAG，强调了验证计划和通过人类批准及每个代理权限确保安全性方面的挑战。

作者对“智能体互联网”的概念表示怀疑，认为尽管互操作标准有价值，但由于信任和控制问题，跨公司租赁AI智能体的市场不太可能实现。

Block 分享了如何借助 OpenAI 的 AI 能力发现并修复软件安全风险——该工具不再只是静态扫描代码，而是推理攻击模式、跨越信任边界并串联多步攻击，呈现端到端完整攻陷路径，同时协助定位问题、找到负责人、提出补丁建议并验证修复效果。