TOPIC / 专题

Agent 安全：从注入到 MCP 到沙箱逃逸

如果你只有一个周末，按这个顺序读。每一步都建立在前一步之上，读完你能对任何 AI 产品画出攻击面地图。

5 篇约 67 分钟读者：做 AI 产品安全的工程师 / 要过安全评审的研发

按顺序读

1. 提示词注入 · 约 15 分钟

地基。不理解'指令和数据同信道'，后面全是背名词。重点看'四类变体'那张表。

2. RAG 语料投毒 · 约 12 分钟

注入的数据面。这里最关键的不是 payload，是'检索排名本身也是攻击面'这个认知。

3. MCP 安全 · 约 15 分钟

从'文本'升级到'工具'。四层攻击面那张表可以直接当 checklist 用。

看真实产品怎么把上面三类问题集于一身。七行攻击面地图是全文核心。

5. 洺熙的方法论 · 约 10 分钟

最后读这个。它不是技术，是坐标系——读完之后你能把前面四篇放进格子里。

读完做一件事：挑一个你在用的 AI 产品，按 Claude Code 那页的七行地图逐条问一遍。写下来，就是你的第一篇分析。