AI 智能体做渗透测试（十九）：多 Agent 的安全边界与权限隔离

原创

暗夜铭少
暗夜铭少

黑帽渗透技术

2026年11月8日 07:30
广东

去阅读

1. 引言：能跑、能控、能查，还要「不越界」

第十八篇我们把系统从黑盒变成了白盒，每一次失败都能被精确定位。但一个更根本的问题始终悬在头顶：这套系统会不会越界？

多 Agent 渗透系统的危险在于，它天然具备「执行能力」——能发请求、能跑命令、能读文件。一旦某个 Agent 被提示注入带偏，或者模型幻觉出一个不该执行的动作，后果可能是扫描了未授权目标、执行了破坏性命令、甚至把测试数据外泄。这不是理论风险，是真实项目里必须前置解决的问题。

本篇核心一句话：权限不是靠「模型自觉」，而是靠「代码强制」——每个 Agent 只能调用被授权的工具、只能访问被授权的目标、只能执行被授权的操作，越界即拒绝。