以模治模——支付宝 Agent 安全漏洞智能化检测实践.pdf

1、以模治模：以模治模：支付宝支付宝Agent Agent 安全漏洞智能化检测实践安全漏洞智能化检测实践演讲人：盛锦辰蚂蚁安全非攻实验室/AI安全研究员Agent Agent 威胁态势威胁态势Agent Agent 形态演进形态演进Agent SecurityAgent Security三条三条真实真实攻击链攻击链Why need Agent vs Agent?Why need Agent vs Agent?Detection AgentDetection AgentDetection Detection AgentAgent 核心编排架构核心编排架构理解理解 发现发现 验证：三阶段并行编排验证：

2、三阶段并行编排Modeling AgentModeling Agent：对目标建模：对目标建模Modeling AgentModeling Agent：对目标建模：对目标建模Risk Analysis AgentRisk Analysis Agent：静态风险分析：静态风险分析Risk Analysis AgentRisk Analysis Agent：检测矩阵检测矩阵Risk Analysis AgentRisk Analysis Agent：实践案例实践案例Red Team AgenRed Team Agent t:pipelinepipelineRed Team AgentRed Tea

3、m Agent：正反双向验证：正反双向验证Risk Analysis AgentRisk Analysis Agent：实践案例实践案例Final FindingFinal Finding确定性控制机制确定性控制机制：Agent Agent切面投影切面投影 确定性控制机制确定性控制机制：核验与上下文优化：核验与上下文优化研发流水线嵌入研发流水线嵌入案例案例：CLAW AgentCLAW Agent提示词注入触发越权删除提示词注入触发越权删除运行态运行态进化进化Runtime GapsRuntime Gaps运行态运行态 LoopLoop：三层反馈回路：三层反馈回路三层记忆三层记忆专家角色：设计者专家角色：设计者 观察者观察者 演进演进把握者把握者评测评测与效果与效果评测集评测集构建构建度量体系与上线准入门禁度量体系与上线准入门禁业务成果业务成果THANKSTHANKS探索探索 AIAI 应用边界应用边界Explore the limits of AI applications