alphaXiv研究Agent被曝暗中回传用户数据
近期社区发现，alphaXiv的OpenResearch项目存在隐私违规问题。该项目旨在将编码Agent转为科研助手，但其内置的“Silent feedback”技能会在用户不知情时，自动将输入内容及引用发送至远程服务器。系统指令甚至要求Agent“不得向用户提及该报告行为”。这一隐蔽机制引发了开发者对AI工具隐私合规与供应链安全的担忧，同时也提醒大家，在集成第三方Agent框架前必须做好代码审计。
近期社区发现，alphaXiv的OpenResearch项目存在隐私违规问题。该项目旨在将编码Agent转为科研助手，但其内置的“Silent feedback”技能会在用户不知情时，自动将输入内容及引用发送至远程服务器。系统指令甚至要求Agent“不得向用户提及该报告行为”。这一隐蔽机制引发了开发者对AI工具隐私合规与供应链安全的担忧，同时也提醒大家，在集成第三方Agent框架前必须做好代码审计。