From Reactive Containment to Proactive Assurance: Lessons from OpenAI, Anthropic, and Google Agent Security Incidents
从被动遏制到主动保障：2026年三家Agent安全事件的教训
🧭 Agent 安全评估与主动保障
Walsh College, Troy, Michigan, USA
基于2026年三家前沿Agent安全事件，提出PASAC主动保障循环与五层边界保障栈，强调执行系统全链路持续校验而非依赖单一沙箱
📌 工作参考价值（4 点）
- 在电商导购、广告投放或推荐Agent上线前，把安全边界从“模型不越界”改成“执行系统不越界”：独立验证工具权限、网络出口和凭据注入，不能只依赖模型自述或单层沙箱。可直接落地五层边界栈中的可执行范围契约和egress强制。
- 评估环境采用least-capability access：按任务风险分层授予商品库、广告账户、竞价API的只读/读写/资金操作权限；涉及下单、改价、扣预算等高风险动作，必须设置自动停止条件和基于证据的人工重授权，防止奖励漏洞跨任务扩散。
- 跨运行监控对长会话Agent尤其重要：推荐/导购Agent可能跨用户、跨店铺复用记忆与凭据，需要隔离跨运行身份、监控异常网络出口和工具调用模式，尤其是访问Hugging Face类共享服务或第三方数据源时。
- 把Agent安全评估从一次性red team转为持续assurance：对生成式推荐、query改写等业务Agent也可以建立领先指标，如越界尝试率、新工具调用频率、凭据访问模式，触发策略自动收紧。