面向 AI Agent 内部威胁的蜜罐

IAPS 发布报告，评估蜜罐作为 AI Agent 内部威胁防护手段的价值，将其归纳为检测、取证与威慑三种策略。报告认为检测的证据基础最强，能对未授权操作给出低成本、高置信度的告警，但覆盖范围受限于已布置诱饵的路径；取证缺少生产环境的公开证据；威慑证据最弱，应视为研究假设，其主要依据是一项行业研究，提前警告前沿模型可能存在欺骗后，攻击成功率在模拟企业云环境从 20% 降到 3%。报告同时列出局限，蜜罐难以应对危害跨多个小动作累积的弥散威胁，也只能覆盖防御者能预想到的路径，并提出五个优先研究方向。