Xygeni 博客

在2026年ENISE大会上，Xygeni首席执行官Jesús Cuadrado展示了GitHub issue中的一句话如何导致未经授权的发布，并离开了公司。 CIS操作系统有四个关于人工智能编码代理的问题。

OWASP Agentic AI Top 10 列出了人工智能代理失败的十种方式。以下是 ASI01 到 ASI10 在实际应用中的含义。 pipeline每种风险从哪里进入，以及在部署之前可以阻止哪些风险。

模型提取攻击允许攻击者一次复制一个查询，而无需入侵系统或窃取任何文件。以下解释了模型窃取的原理，以及为什么第一道防线是了解你暴露的每个推理端点。

限制智能体、加快其恢复速度，还是从下方遏制它？三位实践者，三种答案，以及他们一致认同的最低标准。

代理框架工程将模型转化为有用的代理。但它也为攻击者提供了一个新的攻击目标：那些告诉代理它能做什么的文件。

AI应用安全在OWASP波尔图和卡尔斯鲁厄会议上占据主导地位。 ASPM 确实如此，它与……有何不同？ SAST以及人工智能进行分类和补救措施发挥作用的地方。

四个搜索词，却对应着两个截然不同的职位。管理人工智能的风险与利用人工智能进行风险管理是两码事，而大多数组织却在为前者配备人员，同时又被推销后者。有趣的是，当你意识到它们其实是同一个项目时，会发生什么。

现在每个董事会都会问同一个问题：我们的人工智能风险是什么？大多数团队的回答都基于形容词。以下列出了能够得出具体数值的人工智能风险指标，并解释了每个指标的来源，以及在任何一个指标真正发挥作用之前，智能体人工智能战略必须涵盖哪些内容。