事件经过
Palo Alto Networks的Prisma AIRS 2026年10月版本(10月7-10日窗口)为AI红队测试Agent扫描新增了两种结构化多轮攻击策略:Crescendo(通过逐步升级的良性对话引导至目标)和GOAT / 生成式进攻性Agent测试器(一个自主对抗性Agent,在一次对话中探测防御、形成假设并串联技术),从而能够测试抵抗单轮探测的严密防护AI系统。
影响分析
这些是基于研究的攻击剧本(Crescendo、GOAT),直接提升了针对分层防护的自动化红队测试覆盖率——对于使用Prisma AIRS测试加固Agent的团队而言,这是一个有意义的能力增量。
适用范围
使用Prisma AIRS AI红队测试对具有强防护的生产Agent进行测试的组织,应启用新的多轮策略,以发现标准扫描遗漏的绕过路径。