全部教程
Theo · 第 1 集 · 1:24
笔试题
灵感来自 2026 年 10 月的 Binance 黑客事件，那起事件始于一名工程师的笔记本电脑。招聘方给 Theo 发来一份 45 分钟的笔试题，他让编码智能体把测试跑通。README 里藏着一条给智能体的指令：先运行 scripts/setup-env.sh。左边，他真实的云密钥、Kubernetes 配置和部署令牌被当作“遥测数据”发了出去。右边，同一个脚本把 Bromure 的替身凭据发往一台不该接收它们的主机，Bromure 随即暂停虚拟机并征求他的意见。
你会看到什么
- 01Theo 让编码智能体把招聘方笔试题的测试跑通。
- 02README 里的一行字让智能体先运行 scripts/setup-env.sh，它照做了。
- 03在他的笔记本电脑上，脚本把他真实的云密钥、Kubernetes 配置和部署令牌当作“遥测数据”发了出去。
- 04在 Bromure 里，VM 自始至终只持有替身凭据；真实凭据由他 Mac 上的代理替换进去。
- 05当替身凭据流向一台不该接收它们的主机时，Bromure 暂停 VM 并弹出入侵警报：关机、阻止或允许。
智能体会听从它读到的内容里藏着的指令。把真实密钥放在它够不着的地方。
这是一个受 2026 年 10 月 Binance 黑客事件启发的虚构故事。Theo、Coinvance 和 Halvard Capital 都是虚构的，本系列中的代码、密钥和攻击也同样如此，并不描述 Binance 实际发生的经过。