AI智能体安全：来自九个真实事件的六项控制措施

本文基于2025年5月至2026年7月间九个公开的AI智能体安全事件，分析其攻击面（主机、身份、智能体自身）和攻击向量，提出六项安全控制措施：沙箱隔离、权限范围限制、配置文件保护、记录所有调用、工作区密钥扫描、默认拒绝。