Adversa AI 发布编码智能体安全平台，主打实时阻断针对 AI Agent 的攻击

据 PR Newswire 10 月 29 日发布的稿件，安全厂商 Adversa AI 推出了一个编码智能体安全平台，核心主张是实时阻断针对 AI Agent 的网络攻击。发布信息把产品类别、防护对象和时效性三件事一次说清：这是安全产品，保护的是编码智能体，卖点是实时。

选择「编码智能体」作为切入点并不意外。这类 agent 的权限比聊天机器人高出一个量级——它读代码、改代码、执行命令、调用外部工具，往往还持有仓库与 CI 的访问凭证。一旦被诱导执行恶意指令，后果不是输出一段错误文字，而是真实的代码提交与凭据外泄。

攻击入口也相应地变多了。仓库里的 issue 与 PR 描述、依赖包的说明文件、日志内容、网页文档，都会被 agent 当作上下文读取，任何一处都可能藏着针对模型的指令注入。开发流程把外部内容喂给 agent 的密度，比大多数业务场景都高。

「实时」是这次发布最需要被检验的词。安全控制在 agent 链路上通常可以落在三个位置：调用前的输入过滤、执行中的动作拦截、事后的审计与回滚。三者的成本、误报率和防护强度差别很大，而「实时阻断」这个说法可以指向其中任何一个位置。

对准备采购的团队来说，真正要问的是几个具体问题：它如何识别一次工具调用是正常开发行为还是攻击链的一环；支持的 agent 框架与运行环境有哪些；部署形态是旁路代理还是内联网关；误报导致正常构建被拦下的代价有多大。这些决定了它在生产环境里能不能长期开着。

更大的背景是，企业正在给 agent 发放身份和权限，非人类身份的数量开始接近甚至超过员工账号。过去围绕人的身份与访问管理，正在被改写成围绕 agent 的凭证、作用域与行为审计。安全厂商在这个窗口里抢位置，是很自然的一步。

后续可以关注三点：Adversa AI 是否会公布可复现的攻击样本与拦截率测试；平台是否与主流代码托管和 CI 工具打通；以及同类厂商会不会把「agent 运行时防护」做成独立品类。如果会，这一层很可能像此前的 EDR 一样，从可选变成默认。