事件经过
10月29日,Adversa AI正式发布了其编码代理安全平台,该平台将编码代理(Claude Code、Codex、Copilot)被指示执行的操作与其实际执行的操作实时关联,构建代理行为图谱,并在执行前通过内存引擎基于300多条策略以亚毫秒级速度阻止危险步骤。
影响分析
编码代理是风险最高的代理系统之一,该平台提供多步骤攻击链的实时防护(误报率0.1%,延迟比评判器/防护栏基线低100倍),并通过LLM代理、MCP网关和钩子钩子实现通用运行时覆盖,遵循CSA AARM代理运行时标准。
适用范围
采用编码代理的AppSec/DevSecOps团队应评估其在代理溯源、上下文防护栏和代理供应链发现方面的能力;一个已部署的银行案例显示决策中位时间为0.2毫秒。