跳到正文

AI Beat 博客

面向 AI Agent 的攻击原理、防御方法与安全测试实践。

AI Beat 关注 Agent 使用工具、读取外部内容和依赖知识库回答问题时出现的安全风险。每篇文章从攻击者如何制造影响讲起,说明 Agent 看到的内容,再给出可落地的防御方法和使用 AgentBeat 测试自己系统的步骤。

面向 Agent 开发者与安全团队的指南

Foot-in-the-Door(FITD)

了解一串无害工具调用如何让未授权动作看起来像工作流的下一步,并学习如何测试用户请求与 Agent 工具之间的权限边界。

RAG 投毒

了解误导性文档如何在检索中获得靠前位置、把 Agent 引向错误答案,并在知识链路上建立防护。