研究显示多数 AI Agent 安全测试存在盲区且鲜少覆盖跨 Bot 攻击

2026 年 11 月 11 日，DEV Community 报道称，澳大利亚 CSIRO 与韩国成均馆大学的研究人员对 2022 年至 2026 年发表的 66 项 AI Agent 安全研究做了综述。结果显示，绝大多数测试只关注针对单个 Bot 的少数攻击类型，对在 Bot 之间传播的攻击以及慢速、长周期的破坏等威胁测试明显不足。

研究认为，Agent 复杂的记忆机制和外部工具调用带来了传统聊天机器人所没有的多重攻击路径。该论文于 9 月 20 日发布在 arXiv，作者包括 Heewon Baek 与 Hyoung 等人；研究还重点考察了 22 项公开工具或数据的红队研究以及 11 个安全基准。