AI Agent 的安全怎么保障？面试最后一关的终极问题

当 Agent 从实验室走向生产环境，面对的不再只是跑分榜单上的测试用例，而是真实世界中充满恶意的输入、不可预测的用户行为以及复杂的系统交互。一个在 Benchmark 上表现优异的 Agent，未必能在生产环境中存活下来。安全、评测与产品化，这三者构成了 Agent 落地的最后一道门槛，也是最容易被开发者忽视的环节。 本章从安全风险全景出发，逐步覆盖间接 Prompt Injection 的攻