/
责任缺失 关键字列表
AI厂商将安全漏洞推卸给用户，责任意识严重缺失
当AI厂商大力鼓吹企业用AI解决安全问题的同时，一旦AI自身存在漏洞，却以"符合预期行为"或"设计如此"为由推卸责任。近期研究人员发现，Anthropic、Google、Microsoft的三款AI代理工具存在可被劫持的漏洞，三家厂商虽支付了漏洞赏金，却均未发布CVE或公开安全公告。Anthropic的MCP协议被曝存在设计缺陷，威胁约20万台服务器，但Anthropic拒绝修复，称其为"预期行为"，将安全责任转嫁给开发者和企业用户。
白皮书
京公网安备 11010802021500号
