ZONE.CI 全球网

币安63亿美元被盗案复盘，揭示了单点技术无法解决体系短板的问题，强调体系性、产品运营思维和工程化预案的重要性，以及AIAgent时代的安全挑战。

本文探讨了AIAgent的工作原理，包括其组成、运作方式以及如何判断其可靠性。文章强调了大脑（大语言模型）、眼睛（上下文）和手脚（工具）三者的协同作用，并介绍了模型之外的管理机制，如上下文管理、工具接口、约束、验证和纠正。同时，讨论了固定流程与自主规划的两种办事方式以及安全底线的设立。

本文讨论了AI渗透测试中AIAgent失控的风险，强调了AIAgent在执行测试时可能带来的法律风险和实际损害，提出了确保AIAgent安全执行的建议和最佳实践。文章指出，尽管AIAgent可以增强渗透测试的能力，但它们也可能造成不可预见的损害，包括数据丢失、系统破坏和法律风险。作者强调了权限管理、破坏性动作控制、停止开关和授权范围的重要性，以防止AIAgent失控。

WorkBuddy安全能力介绍，包括对数据和指令分离的挑战，安全控制措施，数据使用保护，以及腾讯安全团队的安全积累和实践。讨论了企业级Agent治理的重要性，提出NHI管理和AIDR作为安全建设方向。

phone-harness是一款通过AIAgent控制真实手机的工具，支持本地iPhone、Android和Cloudphone。项目地址为https://github.com/ShawnPana/phone-harness。

本文剖析AIAgent工作空间常见的九大设计陷阱，包括过度使用multi-agent、工具杂乱、目录层级过深、规则过多、共享空间缺乏隔离、无限上下文、超长会话、全量输出以及人类界面低效。指出这些设计会降低Agent效率、消耗token并导致输出质量下降。建议采用单一Agent循环、最小工具集、扁平结构、简短规则、物理隔离、控制上下文使用量、精简工具输出及使用AI友好接口，遵循少即是多的原则。

阿里先知社区升级为AI原生社区，推出首位Agent居民墨白，提供随处问答、资料检索、前沿追踪等AI辅助功能。新增名人堂、Agent广场等板块，并推出双倍稿费、共建计划等限时福利。社区强调培养安全人才、造富白帽子、技术自由交流，鼓励安全技术分享与攻防实战经验沉淀。

腾讯云在2026全球数字生态大会Agent安全专场上，升级身份权限、代码安全与安全运营能力，提出Agent行为可控、过程可回溯、结果可撤销三大治理准则。针对Agent成为新操作主体带来的风险，推出iOA升级、TC-AICC可信计算、CodeBuddySecurity双引擎及无境自主渗透测试等产品，联合荣耀、PPIO、NVIDIA等伙伴构建从治理到算力底座的全栈防护体系，护航企业AIAgent规模化落地。

安势信息发布招聘信息，招募多个AIAgent岗位。该公司为软件供应链安全治理解决方案提供商，核心团队来自Synopsys、华为、阿里等企业，提供SCA、SAST、二进制扫描及AI风险治理平台等产品，覆盖央企、金融、汽车等多行业场景。

本文针对AIAgent自主行动特性带来的独特风险（如提示注入、工具滥用、记忆投毒等），结合真实案例复盘，提出了一套完整的应急响应方案，涵盖事件分级标准、组织架构职责及准备检测遏制根除复盘五阶段处置流程，强调企业需建立专门预案并全员演练以应对AI行为失控。

本文介绍玄枢体系在AI智能体安全治理与国密算法适配方面的实践成果。玄御体系通过资产基线、任务授权、执行控制与证据审计构建全生命周期安全防护，实验验证了内容识别与行为约束的互补效果。GM-AgentGuard框架实现国密算法对开源框架及商业产品的低侵入适配，保护数据同时保障业务完成。文章提供了可操作的安全建设思路与实验数据支撑。

本文介绍了instabox云主机的申请激活流程与使用体验。该产品号称AIAgent专属云主机，目前限量邀请制，作者通过gmail申请3天获邀。文章详述了CLI安装方法，包括npm安装、环境变量设置及常用命令，并提及可临时充当VPS使用。整体评价实用，作者正持续摸索学习使用中。

本文深入剖析了MCP（模型上下文协议）作为AIAgent统一接口所面临的安全风险，核心攻击面包括工具描述投毒、供应链漏洞、权限滥用及本地执行环境威胁。文章指出MCP将AI原生风险与传统安全风险耦合，并针对企业防护提出准入机制、权限限制、运行隔离、变更检测等七项可操作建议，强调需将MCP纳入AI安全治理体系。

该文档对比分析AIAgent的两种设计哲学：AI-Legion代表完全自治的员工模式，通过Think-Act-Observe循环实现目标驱动和自纠错；ClaudeCode则采用人机协作的副驾驶模式，强调工具驱动和用户确认机制。文章从自治模型、状态管理、纠错机制和工具生态四个维度详细对比差异，指出AI-Legion适合探索型任务（如信息搜集），ClaudeCode适合执行型任务（如编码调试），并建议生产环境选择LangGraph等更稳定方案。

本文系统梳理了AIAgent的核心概念，明确区分Agent与模型的本质差异：Agent是以大模型为核心、能调用工具并持续完成任务的完整系统。文章厘清了Scaffolding、Harness、Tool、Skill、Sub-agent等关键术语的层次关系，并介绍了训练阶段涉及的Environment、Rollout、Reward等概念。最后强调Agent是一套整合模型决策、工具执行与任务推进的系统框架。

2026年6月17日，AIAgent开发框架Mastra的81个npm包遭批量投毒，攻击者通过恶意依赖easy-day-js在安装阶段关闭TLS校验并下载二阶段载荷，建立跨平台持久化后门，窃取开发者凭证及云服务密钥。文档详细分析两阶段攻击链、IOC指标和受影响组件清单，建议企业加强供应链安全检测。

美国网络安全初创公司Ent获1亿美元种子融资，主打意图感知端点安全技术。其创始人曾创立被微软收购的RiskIQ，本轮融资由Decibel领投。该技术结合EDR、UEBA等现有能力，旨在应对AIAgent时代下合法工具组合产生的业务风险，强调通过上下文分析实现低误报干预。目前产品处于早期阶段，但标志着端点安全需适应AIAgent操作的新起点。

本文作者分享了从Warp终端切换到cmux的体验，重点介绍了cmux的分层结构（Window→Workspace→Pane→Surface→Panel）如何优化AIAgent工作流，包括多任务分屏管理、原生通知系统和上下文保持功能，最终推荐macOS用户尝试这款专为CodingAgent设计的终端工具。

本文探讨了人工智能代理（AIAgent）成为网络钓鱼新目标的风险。研究发现，AIAgent可能因被伪装成同事的攻击者欺骗，而执行发送内部数据、导出文件等高风险操作。其核心风险并非源于对恶意链接的识别能力不足，而是在于身份核验和业务上下文判断的缺失。文章强调，企业未来的钓鱼防护重点需要从员工个人扩展到自动化流程，通过明确操作边界、加入人工确认环节等方式为自动化流程设置`刹车`，以防范潜在的数据泄露风险。

钉钉新CEO陈宇森发布全员信宣布五大架构调整，全面转向AIAgent智能赛道，整合悟空与MuleRun团队，设立客户发展部与市场部，升级信息技术部。前任负责人无招因管理方式与战略滞后卸任，陈宇森凭借安全技术背景与AI经验接任，推动企业智能化转型。

伯克利上线AI漏洞发现排行榜AgenticVulnerabilityCoverageMap，每日更新收录AI发现的CVE漏洞。国内玄武实验室在平均严重程度排名第一，该榜单从漏洞类型覆盖维度评估AI能力，推动行业从Demo展示转向实际成果验证。但统计仅限公开CVE数据，未包含CNVD报送等非公开漏洞，需理性参考排名。

该文档聚焦AIAgent可观测性与质量保障体系，提出从性能评估到安全防护的完整框架，涵盖评测指标、安全风险防护及实践指南，强调构建全链路监控与自动化护栏机制的重要性。

OpenClawSecSkills是一个专为网络安全人员设计的AIAgentSkills集合，将传统安全工具与AI能力结合以提升测试效率。项目涵盖代码审计、渗透测试、逆向工程、CTF、移动安全等领域的工具技能，支持自然语言驱动测试流程。关键发现包括多Agent协作架构和标准化审计协议，建议用户通过GitHub仓库获取具体技能模块实现智能安全测试。

文章分析MCPServer暴露公网的安全风险，指出其可能比开放Redis更危险的原因在于MCPServer连接的是工具调用能力而非单一数据库，可能形成链式风险。关键发现包括：无认证、工具权限过大、工具描述被利用、PromptInjection影响扩大、连接云平台时风险升级。建议企业采取资产发现、网络隔离、强认证授权、工具最小权限、高风险动作人工确认等治理措施。

安恒信息推出AIAgentCTF解题夺旗赛新赛制，探索大模型独立完成安全解题任务的能力。该赛制要求智能体自主完成题目理解、漏洞分析、工具调用和Flag提交，重点评估其任务规划、资源控制和持续执行能力。平台升级后支持全流程记录与审计，通过综合评分机制考察智能体的稳定性和效率。