研究者发布 222 项 Agentic AI 红队测试清单，采用 WSTG 式强制顺序结构
An agentic AI red team checklist: 222 tests, WSTG-style
AI 导读
研究者发布了一份免费电子表格版 Agentic AI 红队测试清单，共 222 项测试，分 20 个类别，结构参照 OWASP Web Security Testing Guide，每项包含目标、测试步骤、工具、预期结果、严重程度和检测模式。作者称清单按四阶段强制顺序排列，先做资产与能力测绘再进入模型测试，因为约大多数 Agent 测试止步于提示注入，会跳过决定注入能触达什么的侦察与基础设施类别。严重程度分布为 75 项 Critical、108 项 High、30 项 Medium、9 项 Low，关键项集中在云凭证窃取、权重加载路径上的 pickle 反序列化 RCE、工具组合导致读取转外传、向量库租户隔离绕过、Agent 间消息伪造和混淆代理授权滥用等信任边界问题上。