InfoQ 分享零信任 AI Agent 系統生產落地指南

2026 年 11 月 5 日 19:00，InfoQ 在 AI/ML 板塊發文，介紹了 Advait Patel 分享的一套在生產環境中保護 AI agent 系統的實戰指南。該指南的核心思路之一是把防禦邊界從提示詞層前移到工具層，而非只在輸入提示詞處做防護。在身份與許可權方面，指南主張實施範圍受限的工作負載身份，即讓各工作負載只擁有完成自身任務所必需的最小許可權，而不是共享寬泛許可權。

在漏洞防範方面，指南特別提到要防範經由工具輸出的提示詞注入：即當 agent 讀取外部工具返回的文本時，這類內容可能被夾帶惡意指令，因此需要單獨處理，不能當作可信輸入直接採信。在可觀測與審計方面，指南介紹瞭如何搭建支援審計就緒的可觀測性，讓安全事件與 agent 行為留痕可查。在應急處置方面，指南提到要實現 kill switch，以便在發現風險時快速停掉相關 agent 行為，保護關鍵資料。

指南同時強調，安全與合規不應以犧牲交付節奏為代價，目標是在保持部署速度的前提下仍然滿足合規要求。目前事件的最新進展仍停留在 InfoQ 釋出這套指南的階段，材料中未提及指南後續的落地案例或後續更新。