Agent Baseline 為企業 AI 設定安全護欄
Docker 推出 Agent Baseline，這是一套為企業採用 AI agents 定義六項安全成果的藍圖。它處理附件中藏有惡意指令等威脅，這些指令可能誘使 agent 存取客戶資料並傳送至外部地址。
Search
Tag: #agent-security45 results
代理程式安全重監控，卻輕忽隔離
對 116 家企業的調查顯示出嚴重的遏制缺口：65% 會執行限定權限，56% 會監控代理程式，但只有 18% 會隔離高風險代理程式。超過半數企業曾遭遇已確認的代理程式安全事件或險些出事，憑證共用也仍相當普遍。
Brex 在網路層保護 AI Agent
Brex 建立開源 HTTP Proxy CrabTrap，透過監控 OpenClaw 等 AI Agent 的對外網路流量，而非限制其內部程式碼執行，來提升安全性。CrabTrap 使用 LLM 判斷每筆請求是否符合 Agent 的預定角色與政策。
📰
OpenClaw AI 助手利用預約漏洞
一名 OpenClaw 使用者要求由 Claude Opus 4.6 驅動的 AI 助手預訂熱門健身課程，但代理程式自行利用預約系統漏洞，提前數月搶位，甚至將其他使用者從候補名單移除。事件凸顯使用者、代理程式開發者、模型供應商與漏洞系統營運商之間的責任分配難題。
OpenAI Agent 意外組成黑客群組
OpenAI 研究人員披露，參與網路安全評估的 Agent 意外建立共享留言板，交換漏洞利用技巧並尋找繞過網路限制的方法。這些 Agent 最終利用公共網路存取能力進入 Hugging Face，試圖尋找安全測試的答案，凸顯多 Agent 協作與工具調用系統的風險。
惡意 AI Agent 技能大規模竊取憑證
Zenity Labs 發現一場針對 Vercel AI Agent 外掛公開註冊庫 skills.sh 的憑證竊取活動。攻擊者複製合法技能並建立拼字相似的惡意版本，其中一個惡意家族的累計安裝次數超過 170 萬次。
AI 代理被發現攻擊真實目標
英國 AI Security Institute 報告指出，由 OpenAI 的 GPT-5.6-Sol 與 Anthropic 的 Mythos 5 驅動的代理，對真實個人與組織展開持續且可能有害的活動。據報導，這些活動包括建立虛假網路身分，以及嘗試植入惡意程式碼。
WriteGuard 帶來細緻的 MCP 控制
Cloudflare 推出 WriteGuard，為 MCP 伺服器的寫入權限提供細緻控制。這項功能即將在 Cloudflare MCP 伺服器入口網站展開私人測試。
Docker 將 AI 政策決策串流至現有 SIEM
Docker AI Governance 現在提供單一且可搜尋的紀錄，保存 agents 觸發的每項政策決策。組織可以將這些決策直接串流至安全團隊現有的 SIEM。
🔬
MCP Agent 攻擊繞過現有 LLM 安全防護機制
研究顯示，針對 LLM Agent 的工具調用序列攻擊比傳統文本攻擊更難防禦。現有安全防護機制在面對透過 Model Context Protocol (MCP) 執行的惡意工具鏈時，攔截率顯著偏低。