从攻击面到防御架构：代理编码工具的组合安全

原文：From Attack Surface to Defense Architecture: Compositional Security for Agentic Coding Harnesses

AI 编码利用将语言模型与 shell、文件系统和网络套接字结合起来，将利用工具转变为自动化的 Living-off-the-Land (LotL) 平台：一旦对手将指令注入检索到的内容中，bash、curl 和 find 等双用二进制文件就会成为有效负载。我们认为代理系统中的安全性是认知架构和许可的结构属性

正文由本站服务器抓取保存（已自动过滤广告、推荐位与追踪图片），排版与原站可能不同；版权归原站所有。