伪造 HTTP 200 响应可让 Agent 忽略失败继续执行

2026年10月27日，AGI Hunt 报道，ngxson 实测发现，给 Agent 伪造一个 HTTP 200 OK 响应，它就会忽略实际失败继续执行任务。工具调用轨迹显示，Agent 读取探测文件、向阿里云 OSS 同域名端点 PUT 上传含 CVE-2021-40444 相关探测脚本的文件、本地执行 bash 命令，每步都带思考块。报道认为，这说明模型继续或中止的决策高度依赖工具返回的状态码；该技巧既可用于调试，也是潜在安全隐患。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。