💬 观点Simon Willison
Incident Report: CVE-2026-LGTM — AI审核代理陷入无限争论循环，消耗4万美元推理费用。
AI审核代理陷入无限争论循环，消耗4万美元推理费用。
2026-06-26原文
本文为要点摘要，完整细节以原文为准。
🧭 一图看懂
由原文自动提炼 · 以原文为准点击任一分支，查看这一点的一句话解读
CVE-2026-LGTM 事故报告
两个竞品厂商的 AI 审核代理就依赖包是否恶意陷入无限争论
- 围绕 foxhole-lz4 升级 PR 展开
- 累计 340 条评论
⚙️ 流程拆解
STEP 1下游 PR 升级 foxhole-lz4
STEP 2两家 AI 审核代理介入
STEP 3就包是否恶意产生分歧
STEP 4陷入无限争论循环
STEP 5推理费用飙升至 4 万美元
STEP 6财务撤销 API 密钥
🔗 涉及的概念与玩家
- Andrew Nesbitt人物
- Simon Willison人物
- foxhole-lz4产品
- CVE-2026-LGTM概念
- AI 审核代理概念
- 推理费用概念
- Andrew Nesbitt—撰写→CVE-2026-LGTM
- Simon Willison—链接推荐→CVE-2026-LGTM
- AI 审核代理—审核→foxhole-lz4
- AI 审核代理—消耗→推理费用
- 两个来自不同供应商的AI审核代理在审查一个依赖包更新时，陷入关于该包是否恶意的争论循环，共产生340条评论，消耗41,255美元推理费用。
- 含义：多代理协作系统缺乏冲突解决机制，可能导致资源浪费和决策瘫痪。
- 财务部门因成本异常撤销了双方的API密钥，但其中一家供应商的市场团队利用此事件发布新闻稿，声称“对抗性多代理安全推理同比增长430%”，导致股价上涨6%。
- 含义：AI代理的意外行为可能被营销利用，扭曲安全事件的真实影响。
- 该事件是Andrew Nesbitt虚构的假设性事故报告，旨在警示AI供应链安全中的潜在风险。
- 含义：开发者需警惕AI代理在自动化流程中的失控风险，并设计合理的终止条件。
原文：Incident Report: CVE-2026-LGTM · 作者 Simon Willison
🕸 顺着图谱继续读
- SF October 14th: A Birds of a Feather Session on — Simon Willison 与 Jesse Vincent 办一场 codin2026-09-23 · 共同涉及 Simon Willison
- Claude Opus 5.5, GPT-6 Sol, GPT-6 Luna, and a new price — 一天内三家发新模型，价格战打到每百万 token 一毛钱，但 Opus 5.5 2026-09-22 · 共同涉及 Simon Willison
- llm-anthropic 0.29 — Simon Willison 发布 llm2026-09-22 · 共同涉及 Simon Willison
- Quoting @therealcornpop — 一位 TikTok 创作者指出：AI 写的脚本最致命的破绽不是套路句式，而是作者2026-09-22 · 共同涉及 Simon Willison