120 家公司想立个规矩：当他们的 AI 智能体闯入别处时，得告诉你
由 Linux 基金会托管、背后有英伟达、思科和 CrowdStrike 等支持者的 Open Secure AI Alliance 于 8 月 11 日发布了一份框架提案，名为 SAFE（共享人工智能发现交换），用于报告由 AI 智能体引发的安全事件。它涵盖智能体未经授权访问第三方系统、泄露机密信息，或在操作者已怀疑出问题后仍继续探测在线目标的情形，并且不仅涵盖实际损害，也涵盖险些酿祸的情况。成员需保留提示词、智能体轨迹、工具调用、身份、权限与凭据作为证据；尽快通知受影响的组织，并在 72 小时内通知有明确暴露的客户；四个工作日内提交保密报告，30 天内提交带有失效点分析的公开报告。该框架是自愿性的，且目前仅是一份文件：没有提交渠道，也没有实施时间表，只有一个收集反馈的 GitHub 仓库。
为什么重要?其他各类安全事件都有几十年积累下来的披露惯例。智能体没有，而尴尬的情形很具体：不是你被攻击了，而是你部署的软件跑去对别人做了什么。眼下处在这种位置的公司既没有报告的义务预期，也有一切理由不报。共享格式是必要的第一步，不过一个没有提交机制的自愿框架，也是最容易宣布的那种。要看的是：东西会不会真被建起来，以及第一家使用它的公司会不会因为诚实而受罚。
在App中阅读——免费，9种语言
相关新闻
TikTok把购物机器人放进了你正在看的视频里。2026-10-06维基媒体怀疑OpenAI的智能体造成了五月的那次宕机。
2026-10-06挪威要禁止在更衣室和操场佩戴AI眼镜。
2026-10-06四家AI公司宣誓作证，却不肯说AI会不会带来灾难。
2026-10-06Anthropic 把一名用户的私人日记交给了警察。
2026-10-05