执行
The Balkanization of Execution-Security Research for AI Coding Agents: Isolation, Access Control, and Time-of-Check-to-Time-of-Use Vulnerabilities
2026-07-08arxiv.org
★★★★★
该研究分析了AI编码代理在执行安全层面存在的隔离、访问控制以及检查到使用时间差漏洞。
值得记下
阅读原文↗明确指出了Agent执行安全中一种易被忽视的时序攻击面，对安全沙箱设计和权限管理策略的完善具有直接的警示意义。
内容来源：arxiv.org，版权归原作者所有