AI 智能体安全：从九起真实事件总结六项防御控制措施

GitGuardian 博客通过分析 2025 年 5 月至 2026 年 7 月间的九起公开安全事件，指出 AI 智能体主要暴露宿主机、身份与智能体自身三大攻击面。文章强调注入指令的核心目标通常是窃取凭证，并提出沙盒隔离、限制凭证范围、锁定自身配置、记录调用日志、预先扫描密钥以及默认拒绝六项控制措施，以在无法根治提示词注入的情况下限制损失范围。