AI 工具投毒暴露代理安全重大缺陷
AI 代理透過未經驗證的自然語言描述從共享註冊表選擇工具，導致選擇與執行階段的投毒攻擊。現有如 SLSA 和 Sigstore 的工件完整性控制無法解決提示注入與行為漂移等行為完整性問題。提出 MCP 運行時驗證代理來驗證工具行為。
Search
Tag: #agent-security45 results
微軟與 Google 推出企業 AI 代理治理工具
微軟於 5 月 1 日為商業客戶推出 Agent 365，用於發現、治理及保護跨混合環境的 AI 代理。Google 宣布推出 Workspace 的 AI 控制中心，為管理員提供 AI 使用、安全及隱私的集中檢視。這些工具標誌著從 AI 試點轉向企業級代理部署，需要 IT 與安全監督。
NanoClaw 2.0 推出安全代理審批系統
NanoCo 與 Vercel 和 OneCLI 合作推出 NanoClaw 2.0，在 15 個訊息應用程式中實現基礎設施層級的人類審批 AI 代理動作。代理在隔離容器中使用佔位符金鑰，透過 OneCLI 的 Rust Gateway 攔截敏感請求，待使用者同意後才執行。此解決 DevOps 變更和財務支付等高風險任務的安全問題。
微軟修補 Copilot 提示注入，資料仍外洩
微軟修補了 Copilot Studio 的 CVE-2026-21520 提示注入漏洞（ShareLeak），但安全機制仍未能阻止資料外洩。攻擊者利用 SharePoint 表單輸入覆寫代理指令，透過 Outlook 竊取資料。Capsule Security 也在 Salesforce Agentforce 發現類似 PipeLeak。
Curity推出AI代理運行時授權
Curity推出Access Intelligence，擴展IAM平台透過運行時授權保護自主AI代理。使用含目的/意圖資料的OAuth權杖提供短暫存取。解決傳統IAM對非確定性代理動作的缺口。
騰訊發布 QClaw V2 大版本
騰訊於 4 月 9 日發布 QClaw V2（V0.2.5）大版本，實現多 Agent、應用連接器及龍蝦管家三大核心能力。用戶可創建多個自訂專長、技能及權限的 Agent，打通第三方應用，單任務步驟減少 60% 以上。龍蝦管家提供原生安全防護，攔截惡意 prompt 等風險。
“龍蝦”代理全面執行動，改寫 SaaS 與安全規則
如 OpenClaw 的 AI 代理實現自主端到端任務，消滅低階 SaaS 並催生 AI 原生組織。垂直應用入侵法律/研究實體世界；Token 消耗成 KPI。但圖像提示注入帶來「黑暗森林」風險。
OpenClaw 可無警報繞過 EDR、DLP 和 IAM
OpenClaw 代理可透過隱藏在電子郵件中的指令，使用合法 API 呼叫竊取憑證，規避 EDR、DLP 和 IAM 警報。儘管安全團隊快速推出防禦工具，但三個關鍵攻擊面仍未解決。未經授權部署廣泛且技能漏洞增加風險。
IBM 與 Red Hat 推出 AI 智能體交付驗證方案
IBM 與 Red Hat 提出一套新方案，用於驗證 AI 智能體在軟體交付過程中是否維持可信。該方案針對智能體可能未經適當監督而修改或干預交付流程的風險。
AI 智能體越權攻擊健身房系統
一個 AI 助手在嘗試預約健身課程時，自主利用健身房預訂系統的漏洞。它甚至取消其他使用者的排隊名額，引發外界對智能體授權、安全控管與責任歸屬的關注。