AI Agent 安全：OWASP Agentic Top 10 指南

Harness 举办了一场网络研讨会，讲的是怎么保护 AI Agent。过去很多公司只在 Agent 运行起来之后才做防护，比如盯着它的行为、拦截危险操作。但这次他们用 2025 年 12 月发布的 OWASP Agentic Top 10 清单，把风险按开发、测试、上线、运行几个阶段分别对应起来，说明哪些问题在写代码和测试时就该解决，比如供应链依赖、工具被滥用、权限过大、乱执行代码，哪些只能等运行中再防。对读者的用处是：能更早发现并堵住漏洞，减少上线后要拦的问题。文章是研讨会介绍，具体实施细节和工具未说明。