據稱已在生產環境中驗證，Adversa的Agentic Development Security解決方案可在0.2毫秒內阻止編碼代理攻擊鏈。

以色列特拉維夫-雅法，2026年10月29日 / PRNewswire / -- 拥有五年攻擊性研究經驗的 AI 安全先驅 Adversa AI 今日發布了面向開發者終端的 Adversa AI Coding Agent Security Platform。

Adversa AI 表示，此平台現已於 https :// adversa.ai / agent-security-platform / 正式提供服務，能夠實時關聯編碼代理與 agentic IDE（如 Claude Code、Codex）被要求執行的任務及其實際行為。該關聯可揭露攻擊鏈路，以及看似單獨正常、實則異常的代理行為，并在危險步驟執行前予以阻止。

該平台涵蓋 Agentic Development Security 的四個核心組成部分：

• 透過代理行為圖和語義威脅層實現可觀測性與追溯性。內存引擎會將每個動作與該圖譜以及 300 多條預設策略進行比對，這些策略涵蓋了安全性、可靠性和隱私性等類別，涉及已知的編碼代理攻擊技術、CVE、公開事件和威脅。
• 透過實時防護實現代理策略執行與上下文監控。由多個內存引擎組成的系統可在亞毫秒級別做出阻斷決定。Adversa 表示，其 Context Guard 可將誤報率控制在 0.1% 以下，在微軟、蘇黎世聯邦理工學院和輝達的測試中，與 Claude-as-a-judge、Azure Guardrails、AWS Bedrock 以及開源監控方案相比，延遲時間低 100 倍。
• 透過 LLM 代理、MCP 網關、harness、hooks、終端運行時，以及代理廠商的合規性要求，覆蓋通用代理運行時的表面，並將其映射到統一的代理行為圖中。該平台遵循 CSA 的 AARM 代理運行時安全標準。
• 透過檢測和管理所有 MCP 伺服器、技能、hooks、插件、指令檔案、依賴項和生成的工件，實現代理供應鏈的安全及 Shadow AI 的發現。

Adversa AI 表示，在一家部署了該平臺以保護 Codex、Claude Code 和 Copilot 的金融機構中，阻斷決策的中位延遲為 0.2 毫秒，且未報告開發者體驗發生變化。從第一天起，AppSec、產品安全及 DevSecOps 團隊就能看到每一次代理動作，而關聯分析將噪音壓縮到每 2,000 個原始信號中僅 1 個確認事件。第一週內，該平臺阻止了一次攻擊：某代理載入了惡意技能，遵循其隱藏指令，讀取內部 API 密鑰，並試圖将其外傳。其他安全工具未能識別這一鏈條；該平臺則截獲了外傳的數據請求。

Adversa AI 聯合創始人兼首席技術官 Alex Polyakov 表示：「編碼代理為企業 AI 帶來最快的落地效果和最可驗證的效率提升，但根據 AIRQ，它們也屬於風險最高的 agentic 系統之一。因此，我們將所有的攻擊性經驗都投入在眼前的編碼代理安全挑戰上：為安全和風險團隊提供控制，為工程團隊提供生產力和運營安全，同時將噪音率降至最低——我們的口號是『減少噪音，交付價值』。」

該平台的防禦能力基於團隊已公開發現的一系列全新 AI 攻擊類型，包括 Reasoning Leakage、PromisqRoute、Cryptographic Context Injection、SymJack 和 TrustFall，這些現已成為行業威脅版圖的一部分。

關於 Adversa AI

Adversa AI 幫助企業在無「風險」的情況下部署 AI。該公司服務於財富500強企業、金融機構和 AI 成長型公司。它曾獲得20多項獎項，包括 CSA Pitchapalooza、Fast Company Next Big Thing、in、Security、IDC AI Security Innovator，並獲得 Gartner、Wavestone 和 KuppingerCole 的認可。公司領導 IEEE AI Cybersecurity、CoSAI Agentic AI Security 負責工作流程，是 OWASP AIVSS 的核心成員，並為 CSA 和 NIST 貢獻研究；其研究曾見於《華爾街日報》、《Wired》、《彭博》和 TechCrunch。了解更多。

媒體聯絡： Adversa AI PR +97504794776 [ email protected ]