MATRA：为智能体 AI 系统建模攻击面，以 OpenClaw 为案例
MATRA: Modeling the Attack Surface of Agentic AI Systems -- OpenClaw Case Study
AI 导读
研究者提出 MATRA，一个面向智能体 AI 系统的威胁建模框架，用于系统评估已知 LLM 威胁在具体部署中会转化为哪些实际风险。该框架先进行基于资产的影响评估，再用攻击树判断这些影响在该系统架构内发生的可能性。作者以使用 OpenClaw 搭建的个人 AI 智能体部署为案例进行演示，量化了网络沙箱与最小权限访问等架构控制如何通过限制成功注入的影响范围来降低风险。