【梅开二度】自动化渗透，应如何预防银手铐

ChinaRan404
ChinaRan404

知攻善防实验室

2026年10月12日 12:23
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

前言

今天早上传的沸沸扬扬的，起因是某位刚入门的师傅用 AI 疑似把某个重要单位的数据删了这个事件。

起因是先发现删库-然后焦急等待、害怕-最后只是批评口头教育-最后嘴脸反转。

此人甚是大胆，在删库后竟然把 POC 发到群里，想让群友再次为他二次顶锅

网友锐评：

本文只做技术探讨，同时警惕小白尽量避免 AI 一把梭哈，你可以赌无数次，你也可以赢无数次，但你只能输一次。

作为三方，应该如何预防？

那么我们就需要详细聊一下，自动化渗透应该如何预防删库？

作为评估方：

关于删库这个问题很久以前也说过，最好的方式就是加一层LLM-as-judge

自动化渗透大模型幻觉与银手铐紧密关联

希望各个 Agent 开发者可以引入这个规则，Hook 工具调用过程采用小模型去审批大模型的方式，大大减少删库概率，

作为开发者：

1.我们应该生产环境尽量不执行 DELETE直接删除数据；而是给数据打一个标记字段（软删除），或者把要删的数据迁移到另一张 “回收站表”，保留原始记录，不物理抹除。

作为运维方：

收紧高危 SQL 权限，搭建延迟从库做应急，多副本跨区存储并开启 WORM 锁兜底，定期演练恢复，严防备份和数据一起被删掉。