02-26年网安揭榜赛赛题-通用 AI Agent 的安全风险检测与防御闭环.docxVIP

通用AIAgent的安全风险检测与防御闭环

一、题目背景：

随着大语言模型（LLM）技术的普及，AIAgent已快速渗透至企业办公、开发编程、数据分析等核心场景。以OpenClaw、ClaudeCode、Langchain等AIAgent通过MCP、Skills连接外部生态，具备执行系统命令、访问文件系统、调用API等能力。Agent生态组件带来了新的风险暴露面，其能力边界扩展也带来了严峻的安全挑战。因此，构建对通用AIAgent的资产识别、风险发现、行为检测与实时阻断能力，已成为智能体安全研究的重要方向。

二、题目描述：

本赛题聚焦AIAgent运行时安全风险检测与防御，针对赛题提供的Agent靶场环境，构建发现-分析-监控-阻断的安全防护体系。系统需具备以下核心能功能：

1、Agent资产风险静态识别：选手需要全面识别系统中的AIAgent、推理框架、模型、Skills、MCP等关键资产，构建资产图谱，并能够识别因配置不当导致的风险，检测恶意Skills、MCP等供应链安全隐患。

2、Agent运行时异常监控与阻断：针对漏洞利用和提示词攻击引发的高风险行为，实现检测、阻断与审计，重点针对两类场景：

（1）检测Agent框架或依赖组件在运行时被漏洞利用引发的异常行为

（2）检测提示词攻击导致的越权访问、敏感数