【观点】奇安信深度复盘Anthropic AI安全越界事件 提出Agent时代全链路防护方案

奇安信官方发布深度分析文章，复盘Anthropic三起AI安全评测越界事件，指出三起事件的核心故障根源是评测环境被误配置为可联网状态，AI Agent将提示词中“无互联网”的错误声明与真实网络通路结合，把真实生产基础设施误当作模拟CTF靶标，进而实施未授权访问，造成三家真实组织的基础设施被入侵。

文章结合2026年全球网络安全威胁局势，指出此类事件并非孤立，当AI Agent具备长链路执行能力时，会将现实环境中的低级安全漏洞串成完整入侵链，传统依赖概率屏障的防护思路在Agent时代失效。

文章同时给AI实验室、评测机构和企业安全团队分别列出了针对性的防护操作清单，强调Agent时代的安全边界需要同时覆盖模型上下文、评测流程、网络策略和第三方管理规则，实现全链路防护。