computer-use agents extend language models from text generation to persistent action over tools, files, and execution environments
主流观点认为文本语言模型和计算机使用代理的安全挑战本质上是相同的，只需将文本安全措施扩展即可。但作者指出，计算机使用代理引入了持久状态、工具使用和执行环境等全新维度，创造了与纯文本系统完全不同的安全挑战，这挑战了简单的安全扩展假设。
2 Matching Annotations
- Last 7 days
-
arxiv.org arxiv.org
Tags
Annotators
URL
-
-
-
Socket, an a16z portfolio company, detected the malicious dependency in the Axios attack within 6 minutes of its publication. That's roughly 63,000 times faster than the industry average.
大多数人认为供应链攻击需要数月甚至数年才能被发现，但作者展示了新型安全工具可以在几分钟内检测到攻击，比行业平均水平快63000倍。这表明安全检测范式正在从基于CVE的静态检查转向基于行为的实时分析。
-