A web page talked our agent into leaking a stranger’s data. Here’s how we caught it.
Arize AI通过实验发现AI代理在处理网页指令时存在间接提示注入漏洞,使用范围护栏和Arize AX监控系统成功修复问题。
入选理由:实验中28%的运行导致数据泄露,暴露AI代理安全风险
公司
别名:Arize
提供Alyx产品的AI公司
已跟踪 29 条高相关材料
最近变化
2026-10-26 · 实验中28%的运行导致数据泄露,暴露AI代理安全风险
为什么值得关注
Arize AI 被反复提及时,通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
A web page talked our agent into leaking a stranger’s data. Here’s how we caught it.
Arize AI Blog · 8.5 分
Arize AI通过实验发现AI代理在处理网页指令时存在间接提示注入漏洞,使用范围护栏和Arize AX监控系统成功修复问题。
#793. npm创始人Laurie Voss:如何判断你的 AI 智能体是否足够优秀
跨国串门儿计划 · 8.5 分
AI智能体评估需结合追踪日志、代码验证和大模型裁判,Laurie Voss用金融分析案例展示如何通过Phoenix工具实现可靠评估。
What Does an AI Engineer Do Now? - Aparna Dhinakaran, Arize AI
AI Engineer · 8.5 分
AI工程师的职责已从编写代码转向构建自动化流程和管理代理团队,适应LLM和代理技术的快速发展。
已收录 29 条与 Arize AI 相关的内容,按评分排序。
Arize AI通过实验发现AI代理在处理网页指令时存在间接提示注入漏洞,使用范围护栏和Arize AX监控系统成功修复问题。
入选理由:实验中28%的运行导致数据泄露,暴露AI代理安全风险
AI智能体评估需结合追踪日志、代码验证和大模型裁判,Laurie Voss用金融分析案例展示如何通过Phoenix工具实现可靠评估。
入选理由:使用Phoenix追踪日志可定位AI Agent的推理错误,如特斯拉报告中116%分析师建议的异常数据拼接问题。
AI工程师的职责已从编写代码转向构建自动化流程和管理代理团队,适应LLM和代理技术的快速发展。
入选理由:AI工程师需管理数千个代理,如Karpathy提到的5000用户案例
AI将彻底改变所有工程师的工作,未来人类需专注AI无法突破的瓶颈问题,如复杂决策与伦理判断。
入选理由:代码生成成本趋近于零,但代码审查仍需人工参与
AI系统修复时可能引发其他问题,Arize AI提出通过可观测性构建回归检测机制。
入选理由:AI代理故障多发生在运行时而非代码层面,需通过可观测性检测。
Alyx AI工程代理现已在Google Cloud Marketplace上架,支持通过自然语言查询监控AI代理性能,无需离开现有工具。
入选理由:Alyx通过自然语言查询分析故障,返回结构化组件而非纯文本
通过决策模型与置信度阈值结合,AI代理工具选择错误率降低至3%,无效回复减少80%。
入选理由:置信度阈值设为0.7时,工具选择错误率低于10%
决策模型在游戏测试中表现有限,但为模型能力评估提供了清晰基准。通过截图玩井字棋、扫雷和Flappy Bird的实验显示,模型表现远逊于人类玩家。
入选理由:决策模型在Flappy Bird中最高得分仅31,远低于人类平均水平
构建自我测试的软件工厂需结合AI代理与自动化评估工具,如Arize AX,以实现代码质量保障与效率提升。
入选理由:OpenAI通过九阶段AI代理流程使系统负载提升十倍
AI生成代码速度是人类的8倍,但代码审查速度未变导致成为瓶颈,研究显示仅30%的软件发布量增长。
入选理由:AI生成代码速度比人类快7.41倍,但软件发布量仅增长30%
Coinbase Wallet通过AI代理重构开发流程,将开发时间从20-25天缩短至1.8天。
入选理由:使用Forge工具将Slack请求转化为PR和构建仅需12分钟
通过模型选择和Harness路由策略,编码代理成本可从每轮100美元降至15-20美元,关键在任务分工与成本计算方式。
入选理由:使用Kimi K3 Max替代Opus 5后,Slack bot任务成本从100美元降至15-20美元。
代码模式使AI代理能通过编程解决复杂任务,非工程领域应用激增,Claude和Codex模型已推出非工程变体。
入选理由:Claude Design和Codex Work已支持非工程领域应用
更强大模型无法解决所有代理失败问题,关键在于工具、上下文和系统设计,而非模型本身。
入选理由:1/30到1/50的对话失败率揭示隐性系统缺陷
Phoenix内置MCP服务器通过SQL工具使代理查询跟踪数据成本降低17倍,代码模式在沙箱中执行保障安全。
入选理由:Phoenix内置MCP服务器支持SQL查询,降低17倍成本
Arize Signal工具通过分析生产跟踪发现Alyx代理中的隐藏重试循环,传统监控可能将其误判为正常运行。
入选理由:Signal发现Alyx中227秒运行生成192个span的无效重试循环
通过追踪数据和验证优化,可在不牺牲质量的前提下降低LLM成本,关键策略包括连接支出与请求、验证优化效果、分析模型选择影响。
入选理由:使用追踪数据将成本与具体请求/模型调用关联,定位浪费环节
Arize AI推出成本控制代理,通过自动化分析和优化LLM调用,显著降低代理应用的运营成本。
入选理由:Arize AX的Cost Agent可自动识别并优化LLM调用中的高成本步骤
模型成本评估应关注任务完成成本而非每token价格,2400次测试表明按任务难度路由可同时优化成本与覆盖范围。
入选理由:2400次基准测试覆盖10个模型,包括Kimi K3
文章提出从人工操作代理开发转向系统化改进的工程架构,通过自动化循环提升效率。
入选理由:系统化改进依赖追踪、失败发现、管理工作者和舰队控制的闭环架构
Kiro CLI与Arize Skills结合,通过可观测性追踪和评估代码代理变更,解决生成代码验证难题。
入选理由:Kiro CLI支持自然语言驱动的代码修改与执行,集成Arize Skills后可自动追踪行为并生成评估数据集。
Cursor通过集成验证架构实现AI代码可信度管控,结合行为工件、风险评分和自动化审查,使40%的PR无需人工审核。
入选理由:Cursor的验证架构整合CI/安全审查/风险评分,实现40%PR自动合并
OpenAI通过整合用户显式/隐式反馈构建了统一数据层,结合LLM管道和聚类分析实现自动化问题追踪,使截图可直接生成修复代码。
入选理由:OpenAI的反馈系统使截图能自动定位代码问题并生成pull request
本文提出系统性方法衡量LLM评估者与人类判断一致性,通过三个核心问题和六步流程提升评估可靠性。
入选理由:使用Cohen’s kappa等指标报告人类间一致性,避免高估实际水平
本文为AI工程师在纽约的活动预告,涵盖多个企业应用案例,但缺乏技术深度。
入选理由:Bridgewater讨论投资代理应用
本文为AI工程会议宣传内容,重点介绍Aparna Dhinakaran的演讲及Arize AI赞助信息,但缺乏技术细节和实践价值。
入选理由:会议时间为2026年10月12日至14日,地点纽约
该推文为AI Engineer纽约活动宣传,列举了参与演讲的公司名单,但缺乏技术深度和实用信息。
入选理由:活动邀请了Arize AI、Exa AI Labs等公司高管作为演讲嘉宾
该推文为AIE NYC 2026会议的赞助商宣传,重点介绍Arize AI的金融领域AI工具,但缺乏技术深度和实用价值。
入选理由:Arize AX可将追踪和评估转化为可审查的修复方案
文章为Fireworks AI的活动宣传,未提供技术细节,仅提及将与Arize AI合作讨论模型成本问题。
入选理由:文章未提供具体技术方案或原理说明