AI agent 持续发现关键 CVE，开发者应假设服务器已被拿下

haltakov 指出，AI agent 正在发现日常运行软件中的关键 CVE，开发者应假设攻击者最终能取得服务器 shell。其防护清单包括始终加密用户数据、逐行校验 HMAC、使用信封加密与 HSM、仅在 TEE 内解密，并通过 distroless Docker 镜像、禁用 SSH 和镜像摘要 attestation 验证限制密钥发放。