这是什么

本周 Reddit 的 r/LocalLLaMA 板块一个帖子引发不少共鸣：一位开发者尝试给本地部署的 AI Agent（比如 Hermes、pi 等开源框架）接上联网搜索能力，结果撞上三个麻烦——恶意网页内容通过搜索结果反哺给模型、触发 prompt 注入；用户查询内容泄露到第三方搜索服务；以及一个更隐蔽的问题：模型进了搜索结果页面后，反复触发"再搜一次"的工具调用，陷入死循环。换句话说，让 AI 自己上网冲浪，攻击面瞬间从一个封闭的对话窗口，变成了整个互联网。

行业怎么看

一种声音认为这是"工程问题，不是范式问题"，可以通过沙箱（sandbox，指隔离运行环境）、URL 白名单、结果摘要层隔离等手段解决，OpenAI 的 Operator 和 Anthropic 的 Computer Use 都在做类似防护。但反对意见同样尖锐：本地部署的核心价值是"数据不出门"，一旦引入联网搜索，攻击者可以用一个无害的搜索词把恶意内容写进公开网页，等着企业内部 Agent 去读——这条链路几乎没有防御纵深。也有人更悲观：死循环调用说明当前模型根本没有"判断何时停止调用工具"的能力，这不是补丁能修的，是底层架构问题。换句话说，争议不在"能不能做"，而在"做了之后还剩多少本地部署的意义"。

对普通人的影响

对企业 IT：私有化部署的安全清单要重写，光盯模型权重不够，工具调用链路是新的攻击面，必须纳入渗透测试。
对个人职场：用带联网搜索的 AI 处理工作内容时，注意它可能"借"你的提问去访问你没授权的页面，敏感项目慎用。
对消费市场：未来一年 AI 浏览器、AI 搜索插件密集上市，"这个产品安不安全"会比"它好不好用"更早成为消费者的决策门槛。