研究：AI Agent 流水线入侵可绕过企业安全仪表盘

一篇 9 月 11 日提交至 arXiv 的 SoK 论文指出，攻击可在 AI Agent 的规划、记忆或工具调用层得手，而最终输出对现有安全过滤器仍显干净，企业监控因此存在盲区。研究称模型的原生安全对齐与抗越狱攻击能力在实证上相互独立，且各类防御在不同模型与攻击组合下表现不一致，还会带来过度拒绝和延迟成本。