V2EX › c137rick 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2

❮

❯

4 月 15 日

回复了 c137rick 创建的主题 › 程序员 › 如何让我放心地把隐私数据接入到 AI Agent 里？

@ExplodingDragon #14 “bWVAYWRkZXNwLmNvbQ==”，base64 解码一遍就行了。
（手滑打错了）

4 月 15 日

回复了 c137rick 创建的主题 › 程序员 › 如何让我放心地把隐私数据接入到 AI Agent 里？

@tf2 #6 呃，其实主要担心的是 Agent 现在都有 shell 权限，本地模型也可能执行一些恶意命令来把上下文打包发出去，如果没有 shell 权限我会放心不少。

4 月 15 日

回复了 c137rick 创建的主题 › 程序员 › 如何让我放心地把隐私数据接入到 AI Agent 里？

@ExplodingDragon #10 巧了，我也有类似的想法，老哥要不咱俩聊聊？我的邮箱：bWVAYWRkZXNwLmNvbQ= (base64 解码两遍）。

4 月 15 日

回复了 c137rick 创建的主题 › 程序员 › 如何让我放心地把隐私数据接入到 AI Agent 里？

@Vipcw95 #2 听起来和 sub-agent 有点像，用单独的上下文来处理敏感信息，感觉可以减少敏感信息对主模型的暴露程度。老哥有开源出来么？

4 月 15 日

回复了 c137rick 创建的主题 › 程序员 › 如何让我放心地把隐私数据接入到 AI Agent 里？

@alphaply #8 是指把 Agent 接入本地模型么？如果 Agent 没有 shell 权限确实可以放心大胆用了，有 shell 权限而且能联网的话还是有点蛋疼。

4 月 14 日

回复了 c137rick 创建的主题 › 程序员 › 如何让我放心地把隐私数据接入到 AI Agent 里？

Hermes 开发者好像对隐私和安全这个话题还是有一些想法的： https://github.com/NousResearch/hermes-agent/issues/410

2021 年 5 月 1 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@discrete #30 鬼才

2021 年 5 月 1 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@Stain5 #31 提高一下攻击成本而已，主要用来对付脚本小子。
@no1xsyzy #32 并不会为了对付爬虫，主要是为了对付一些消耗服务器性能的攻击，后面还有限制单个 IP 的访问频率的机制，也只是能提高一点攻击成本而已，并不那么有用。

2021 年 5 月 1 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@yujiang #28
@ysc3839 #27

只是学个样子而已，没有打算做 JS Challenge 。我只是想用这个五秒盾搭配 IP 访问频率限制来抵抗一下使用代理池的脚本而已。

2021 年 4 月 30 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@woodensail #18 好像有一个问题，首次访问时只需要修改一下 time 就能绕过了，这应该是一个漏洞。我打算用让 time 参加到 code 的生成过程中，这样应该就没问题了。

2021 年 4 月 30 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@suomy #15 确实，time 可能被伪造，我生成 code 时算上 time 吧。谢了！

2021 年 4 月 30 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@woodensail #18 重放确实不防，不过五秒盾的后面还有一个限制 IP 访问频率的机制，应该可以缓解一下。我是希望使用这两种机制来缓解一下来自代理池的攻击。

2021 年 4 月 30 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@woodensail #17 Cookie 生成算法是可以公开的，因为生成 code 时用到了服务端的一个长度为 128 的随机字符串。对方知道算法也没办法伪造吧？攻击者可以伪造 uid 和 time，但是 code 生成时不仅使用了客户端 IP 和 uid，还使用了一个仅存储在服务端的随机字符串，所以 code 应该时不能伪造的。大概没问题吧？

2021 年 4 月 30 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@suomy #15 只有在客户端提供的 code 和服务器计算的 code 相同时才会判断时间，如果 code 对不上是不会走到判断时间这一步的。

2021 年 4 月 30 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@chairuosen #14 延迟五秒后五秒盾就不会再起作用了，后续会有专门的机制限制 IP 的访问频率。想使用这两个机制稍微抵抗一下代理池。

2021 年 4 月 30 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@lychs1998 我没有描述清楚，这个五秒盾只是首次访问的时候延迟五秒，之后就不会延迟了。

2021 年 4 月 30 日

回复了 c137rick 创建的主题 › 程序员 › 搞了一个五秒盾方案，大伙帮忙看看都有哪些漏洞。

@woodensail 服务端不存储任何信息，服务端完全依靠客户端的 cookie 验证。