真實 AI 代理攻擊案例,以及哪些防線本來能擋下它們——專訪 Bloomberg 的 Andrey Rybka
Bloomberg 的 Andrey Rybka 深入剖析真實發生的 AI 代理入侵事件——摩斯密碼提示注入(prompt injection)、DNS 外傳、OAuth token 竊取——並主張分層防禦,例如確定性的呼叫仲介(deterministic invocation broker)與預設拒絕的對外連線(default-deny egress),才是本來能擋下這些攻擊的關鍵。
推薦理由:Rybka 提供的六層防禦框架與例項可直接套用於現有 AI 代理部署,幫助組織快速定位並加固安全缺口。