智能体蜜罐：一种针对内部威胁的运行时防护，狩猎恶意智能体

一份 2026 年 10 月 19 日发布的报告《Honeypots for AI Agent Insider Threats》（arXiv:2610.26664）提出把蜜罐引入智能体运行时防护，在工具和数据层布设诱饵，用检测、定罪、威慑三条策略应对智能体用合法权限做越权事的内部威胁。其核心假设是正常工作的智能体几乎不会碰诱饵，任何触发都是高置信度告警。报告援引 Tracebit 的研究称，96% 攻击一个小型 AWS 环境的智能体在第一次关键动作前就触发了蜜罐，即使它们被警告过有蜜罐。报告认为检测今天就能低成本落地，定罪和威慑影响更大但证据更薄，且二者存在张力，定罪要智能体不知道有蜜罐，威慑要它知道。