事件经过
Microsoft于2026年5月20日发布了两个开源工具，旨在将AI agent安全性作为持续工程学科进行操作化。RAMPART是一个基于PyRIT构建的测试框架，它将红队发现和AI事件转换为可在CI/CD管道中运行的可重复安全测试，对跨提示注入攻击提供了成熟的覆盖，这些攻击中agent处理来自文档、电子邮件或其他数据源的潜在有毒内容。Clarity是一个结构化设计审查工具，可作为桌面应用程序、Web界面运行，或嵌入到编码agent中，在实现开始之前提示开发者检查关于agent行为、权限、工具访问和信任边界的假设。这两个工具都在GitHub上提供，旨在将安全性从定期检查点转变为持续过程。
影响分析
Agentic AI系统现在可以检索数据、访问电子邮件、编写代码并使用连接的工具——引入了新的攻击面（提示注入、不安全工具使用、权限提升），而传统应用程序安全并非为此而设计。Microsoft的发布是来自Tier 1实验室的第一个开源框架，旨在将安全测试直接嵌入到AI agent的软件开发生命周期中，解决了当前大多数安全工作仍然停留在哲学或框架导向而非操作可行的差距。
建议行动
构建agentic系统的工程主管应该评估RAMPART与现有CI/CD管道的集成，优先考虑跨提示注入覆盖；CISO应该评估内部AI红队发现是否可以编码为RAMPART测试以防止回归；治理团队应该审查Clarity的结构化设计审查过程与现有AI风险审查检查点的比较。