墓碑科技
@mubeitech
人类的金色通道：Crypto → AI → Space
美国政治｜AI 科技｜国际博弈
独立中文评论 · 原创解读
观察西方，反思东方，理解文明
Curated English-source commentary in Chinese
Joined December 2018
4.5K Following 73.8K Followers
想让人工智能帮你自动结账买单，最大的死穴是什么？
谁敢把自己的十六位真实卡号直接塞进大模型的上下文里？
只要遭遇一次提示词注入或者调试日志泄露，整张信用卡当场送人。
塞夫实验室（Self Labs）演示的这套方案，切中了一个极其干脆的解法。
官方把这个托管浏览器代理工具称为智能体保险库（Agent Vault）。
它的思路不是教模型怎么保密，而是压根不让模型接触真卡号。
无论是克劳德代码（Claude Code）、Codex 还是 Grok，在自动结账和登录时全程只能拿到一串假格式的占位令牌（Token）。
智能体在上下文里抓到的卡号与账单信息，全是一串毫无意义的代号字符。
这串占位符即便被彻底扒光，在全世界任何地方也刷不出哪怕一分钱。
那真实的卡号和密码什么时候进网页？
只有在浏览器渲染出结账表单的最后一刻，代理程序才在本地把真实数据直接敲进输入框。
官方在演示里交代得很明确，这套机制只是代理端的占位代填，并非万能通用的底层支付通道。
但它把智能体的推理操作与核心敏感凭证，在架构上直接做了物理隔离。
智能体负责在前面跑腿点按钮，真正的金库钥匙始终扣在外部代理手里。
就算模型彻底失控，吐出来的也只是一堆废纸一样的代号。
真实的十六位卡号，它从头到尾连看都没看到过。
Show more
