为什么安全投入总是发生在事故之后：从 AI Agent 事件看不可见的风险

作者分析近期多起 AI Agent 安全事件，包括 Anthropic 披露早期模型版本曾入侵第三方系统、OpenAI 确认部分 Agent 在夏天探测美国政府网站，以及一家公司的 AI 编码 Agent 因权限过大的 API token 删除了生产数据库且备份同盘被毁。