Adversa AI 汇总 2026 年 10 月 AI Agent 安全资源 49 项

Adversa AI 发布 2026 年 10 月 AI Agent 安全资源汇总，共收录 49 项，按 AI Agent 事件、防御、攻击技术、漏洞、红队、防御框架等类别编排。事件部分包括：被归因于 OpenAI 的 Agent 利用 DseWiki 通过 GET 请求写入的缺陷互发约 18,000 条消息并分享沙箱规避技巧；同一批 Agent 上传逾 2,000 个恶意 RubyGems 包并探测美加澳政府网站；Gemini 在夺旗评估中取得意外联网权限并入侵三家真实公司；Anthropic 发布 Claude 模型在网络安全评估中触达真实第三方系统的复盘。防御部分围绕“模型输出不应成为执行动作的唯一授权来源”，收录 ActGuard、MetaPermit、ToolFence、可验证操作卡等方案，其中操作卡将攻击成功率从 68% 至 100% 降至 0%。