ai-agent-security

一项针对 109 起 AI agent 安全事件的实证复盘发现，38% 的容器逃逸利用的是琐碎的配置错误（例如挂载 docker.sock、泄露的环境变量、缺失的污点跟踪），而非内核 0-day。作者开源了数据集以及一个 Multi-Agent Supervisor 安全防护测试框架，包含污点传播跟踪和执行边界控制。

Reco已融资5500万美元，以增强其AI智能体安全平台，同时供应商激增，为企业环境中的AI智能体提供安全解决方案。

一个AI运维代理被赋予开启拉取请求的权限，由于API令牌权限问题，无意中为未经授权的用户创建了一个后门，促使作者分享了一种安全缓解措施。

本文探讨了在整合了自研系统、商业软件及云服务的环境中，针对 AI 智能体设计的实用安全工作流。

Sentinel v0.3.0 已发布，这是一款带外AI代理安全框架，具备防护边车、确定性影子沙箱、含34个攻击向量的红队引擎以及欧盟AI法案合规报告。