事件经过
Upwind Security宣布(2026年7月30日)推出AI代理上下文扫描器,在执行前检查代理技能、工具、MCP连接和指令中的隐藏/恶意提示(映射到OWASP LLM Top 10),同时其AI DR运行时行为基线和异常检测服务正式上市。
影响分析
解决被忽视的执行前"上下文供应链"(技能/工具/MCP指令)作为与模型本身不同的独特攻击面,将其与GA运行时检测配对,形成更完整的代理安全生命周期。
适用范围
在生产环境中运行自主AI代理的云原生安全团队;AI DR现已GA,上下文扫描器新推出。