那些没人会测试的系统：从巴西联邦系统漏洞到 AI 智能体网络安全风险

作者回忆 2020 年疫情期间发现巴西某联邦系统漏洞，可访问 2 亿多人的身份、护照、地址等完整资料，通报后官方迅速修复且其未窃取数据。作者结合 2026 年多起涉及模型的网络安全事件指出，前沿实验室正借助第三方大规模扩展 RL 环境，智能体可高频复现并挖掘同类漏洞。许多政府系统没有机会接受 AI 渗透测试，发展中国家在算力和防护上更脆弱，风险可能在无人通报的情况下被利用。