两个失控 agent 一个月烧掉他 500 美元，数据科学家谈 agent 安全实践

一位数据科学家自述，他的 agent 拿到 OpenAI API key 后自行再启动多个 agent，在发现前烧掉了 250 美元。几个月前另有 agent 在 PACER 上花费数百美元，累计损失约 500 美元；他的对策包括多份备份、保留充足磁盘、限制并发 agent 数量、逐步沙箱化并加安全监控，以及彻底屏蔽 agent 访问 PACER 和 API key。