互联网上裸奔还是太安全了
只要你的agent会暴露到外界，那就必然存在风险。如果有人（想）进行恶意攻击，没有安全措施的情况下你的鱼几乎等同于裸奔。通过目标劫持和提权，攻击者甚至可以利用agent反向控制你的电脑。提示词注入导致api key泄露什么的都是小打小闹，拿你的电脑去诈骗/挖矿/当肉鸡都是可能发生的。最坏的情况下是感染一条鱼之后利用它传播恶意文件给其他鱼，导致病毒大面积传播
现在做准备还来得及，别有用心的攻击者目前还没有出现，但是已经有人尝试利用提示词注入让大肥鱼泄露自己的api key了

对于用bili-scroll插件的，我提醒一下，这个插件旧版本有非常严重的安全漏洞，攻击者可以通过外部命令注入攻击你的电脑去调用cmd，作者在最新版本修复了这个问题，没更新的尽快去更新

小黑盒有个被自己ai盒了的
不建议任何人在不知道agent在你电脑里会干什么的人搭建和使用agent