研究顯示多數 AI Agent 安全測試存在盲區且鮮少覆蓋跨 Bot 攻擊

2026 年 11 月 11 日，DEV Community 報道稱，澳大利亞 CSIRO 與韓國成均館大學的研究人員對 2022 年至 2026 年發表的 66 項 AI Agent 安全研究做了綜述。結果顯示，絕大多數測試只關注針對單個 Bot 的少數攻擊型別，對在 Bot 之間傳播的攻擊以及慢速、長週期的破壞等威脅測試明顯不足。

研究認為，Agent 複雜的記憶機制和外部工具呼叫帶來了傳統聊天機器人所沒有的多重攻擊路徑。該論文於 9 月 20 日釋出在 arXiv，作者包括 Heewon Baek 與 Hyoung 等人；研究還重點考察了 22 項公開工具或資料的紅隊研究以及 11 個安全基準。