阿里雲推出 AI 代理安全審計工具 AgentLoop Audit

阿里雲（Alibaba Cloud）公開了 AI 代理安全審計工具 AgentLoop Audit。這個工具專注於區分在處理文件系統、Shell 命令、API 和外部網絡的 AI 代理執行過程中的實際風險與簡單警告。阿里雲於 17 日上午 6 時 43 分宣布了這個工具的推出。AgentLoop Audit 提供了整個會話、工具調用、基於上下文的風險分析和證據位置確認功能，並能夠追蹤影響範圍，包括密鑰、應用程序和用戶單位。這個工具具備從數據接入、風險檢測到證據調查的全過程審計功能，並包含 Qoder、Cursor、Claude Code 和 Codex 等 AI 編程代理及 AI 節點運行時和 eBPF 收集數據。阿里雲解釋說，AI 代理正在從單純的問答轉向直接調用業務系統的階段。AgentLoop Audit 由審計管理、風險審計、實體調查和審計事實回顧功能組成，並提供安全觀點的儀表板畫面。審計規則不將原始日誌視為事故，而是在識別低可信度的安全信號後，若有足夠證據則將其提升為高可信度的安全事件。這個工具與引入 AI 編程工具和業務自動化代理的企業的控制問題有關。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。