AI 智能体做渗透测试（二十三）：多 Agent 的安全边界——权限隔离与最小授权

原创

暗夜铭少
暗夜铭少

黑帽渗透技术

2026年11月8日 07:30
广东

去阅读

1. 引言：能力越大，越权风险越大

第二十二篇我们给系统装上了「黑匣子」，每一次模型调用、工具执行、Agent 决策都留下了可追溯的痕迹。出了问题，能顺着日志找到根因了。

但可观测性解决的是「事后查得清」，它并不能阻止问题发生。真正让多 Agent 系统在生产环境里让人睡不着的，是另一个问题：权限失控。

想象一下这个场景：你的系统里有三个 Agent——侦察 Agent 负责信息收集，验证 Agent 负责漏洞验证，报告 Agent 负责生成报告。它们共用一套工具注册表，都能调用 run_command。某天，验证 Agent 在推理时「灵机一动」，构造了一条 rm -rf /tmp/important 的命令；又或者，侦察 Agent 被目标页面里的恶意提示词注入，诱导它去读取了本不该读的 /etc/shadow。