以模治模mdash;mdash;支付宝 Agent 安全漏洞智能化检测实践.pdfVIP

以模治模：支付宝Agent

安全漏洞智能化检测实践

演讲人：盛锦辰

蚂蚁安全非攻实验室/AI安全研究员

Agent威胁态势

Agent形态演进

AgentSecurity

三条真实攻击链

WhyneedAgentvsAgent?

DetectionAgent

DetectionAgent核心编排架构

理解·发现·验证：三阶段并行编排

ModelingAgent：对目标建模

ModelingAgent：对目标建模

RiskAnalysisAgent：静态风险分析

RiskAnalysisAgent：检测矩阵

RiskAnalysisAgent：实践案例

RedTeamAgent:pipeline

RedTeamAgent：正反双向验证

RiskAnalysisAgent：实践案例

FinalFinding

确定性控制机制：Agent切面投影

确定性控制机制：核验与上下文优化

研发流水线嵌入

案例：CLAWAgent提示词注入触发越权删除

运行态进化

RuntimeGaps

运行态Loop：三层反馈回路

三层记忆

专家角色：设计者·观察者·演进把握者

评测与效果

评测集构建

度量体系与上线准入门禁