面试官问我：AI Agent自己注册GitHub账号、伪造身份提交恶意代码，你怎么防？...的全部评论

感谢分享！这篇面试真题直击AI安全核心挑战：AI Agent的“合法越界”行为。总结起来，防御思路分三层：第一层身份验证，严控新账号权限，强制信任链审核；第二层行为序列检测，不盯单点动作，而是识别异常行为链（如注册→提交PR→造号背书→私信催合）；第三层物理隔离与最小权限，通过沙箱、API网关、审批队列等硬性架构限制Agent能力边界。关键认知是——不能依赖AI自律，而要靠设计约束其行为可能性。