8.0
热点
AI SCORE
技术实践2026-09-15 04:37
多 Agent 协作型攻击的反思:你的系统能发现吗
dev.to · AI#安全#AI-Agent#多Agent
Editor brief · 编辑速览
分析台湾某多 Agent 协同攻击事件,每个 Agent 行为单独看都「合理」,但组合后产生系统性风险——大多数安全方案只审计单 Agent,需要在聚合层引入监控。
开源对抗性测试引擎、SDK 和 CLI,专为 AI Agent 设计 以真实用户和攻击者的方式攻击你的 Agent:实时端点、多轮对话、工具滥用。然后将每一次失败转化为防火墙规则。支持本地运行或对接 Humanbound 平台。无需登录即可开始使用。
Quick Start · Test-to-Guardrail Loop · SDK · Documentation · Contributing
📖 完整文档位于 docs.humanbound.ai —— 本 README 涵盖核心内容,文档站有更详尽的信息。
大多数测试工具只测 prompt。Humanbound 测试的是 Agent:它驱动多轮对话对接你的真实端点,探测工具使用和边界范围,并根据你的安全策略对结果评分。当测试失败时,hb guardrails 将发现的问题转化为可部署的防火墙规则——所以同一次运行既能找到漏洞也能修补漏洞。
pip install humanbound # CLI + SDK,核心依赖
pip install humanbound[engine] # + OpenAI