我们给了 AI Agent Shell 权限，现在需要 AI 来监管它们

文章指出，AI 编码 Agent（如 Claude Code、Codex）已不再只是聊天机器人，而是能读文件、执行命令、安装依赖、提交 PR，这构成了真实的攻击面。文中列举了若干已出现的风险：被投毒的 npm 包触发 Agent 钩子、恶意钩子随看似正常的配置传播、以及 OpenAI 论坛的一个漏洞让攻击者通过 Codex 推送未授权 PR。作者认为这些并非罕见手法，而是攻击者针对人类使用多年的供应链与会话劫持套路被转向了权限更宽、审查更少的新目标，并由此引出对 Agent 行为进行监控的必要性。

AI推荐理由 文章提出一个具体且被低估的安全议题：AI 编码 Agent（Claude Code、Codex 等）已获得文件读写、命令执行、依赖安装和提 PR 的权限，形成新的攻击面，并列举了被投毒的 npm 包触发 Agent 钩子、恶意钩子随正常配置传播、以及 OpenAI 论坛漏洞导致他人通过 Codex 推送未授权 PR 等案例。这些案例指向真实的供应链与会话劫持风险，对使用编码 Agent 的团队有实际警示意义。局限在于来源为个人博客，案例细节未在摘要中给出可验证出处，且文中提到的应对方案（Gry…）信息不完整，无法评估其有效性。