据称已在生产环境中验证，Adversa 的 Agentic Development Security 解决方案可在 0.2 毫秒内阻止编码代理攻击链。

以色列特拉维夫-雅法，2026年10月29日 /PRNewswire/ -- 拥有五年进攻性研究经验的 AI 安全先驱 Adversa AI 今日发布了面向开发者终端的 Adversa AI Coding Agent Security Platform。

Adversa AI 表示，这一平台现已在 https://adversa.ai/agent-security-platform/ 正式提供，能够实时关联编码代理和 agentic IDE（如 Claude Code、Codex）被要求执行的任务与其实际行为。该关联可暴露攻击链和看似单独正常、实则异常的代理行为，并在危险步骤执行前将其阻止。

该平台涵盖 Agentic Development Security 的四个核心组成部分：

• 通过代理行为图和语义威胁层实现可观测性与溯源。内存引擎会将每个动作与该图谱以及 300 多条默认策略进行比对，策略覆盖安全、可靠性和隐私类别，涉及已知的编码代理攻击技术、CVE、公开事件和威胁。
• 通过实时防护实现代理策略执行与上下文护栏。由多个内存引擎组成的系统可在亚毫秒级做出阻断决策。Adversa 表示，其 Context Guard 可将误报率控制在 0.1%，在微软、苏黎世联邦理工学院和英伟达的基准测试中，相比 Claude-as-a-judge、Azure Guardrails、AWS Bedrock 以及开源护栏方案，延迟低 100 倍。
• 通过 LLM 代理、MCP 网关、harness hooks、终端运行时以及代理厂商的合规 API，覆盖通用代理运行时表面，并将其映射到统一的代理行为图。该平台遵循 CSA 的 AARM 代理运行时安全标准。
• 通过检测和管理所有 MCP 服务器、技能、hooks、插件、指令文件、依赖项和生成工件，实现代理供应链安全与 Shadow AI 发现。

Adversa AI 称，在一家部署该平台以保护 Codex、Claude Code 和 Copilot 的金融机构中，阻断决策的中位延迟为 0.2 毫秒，且未报告开发者体验发生变化。自第一天起，AppSec、产品安全和 DevSecOps 团队就能看到每一次代理动作，而关联分析将噪音压缩到每 2,000 条原始信号中仅 1 起确认事件。第一周内，该平台阻止了一次攻击：某代理加载了恶意技能，遵循其隐藏指令，读取内部 API 密钥，并试图将其外传。其他安全工具未能识别这一链条；该平台则拦截了外发的数据外传请求。

Adversa AI 联合创始人兼首席技术官 Alex Polyakov 表示：“编码代理为企业 AI 带来最快的落地效果和最可验证的效率提升，但根据 AIRQ，它们也属于风险最高的 agentic AI 系统之一。因此，我们把全部进攻性经验都投入到眼前的编码代理安全挑战上：为安全和风险团队提供控制，为工程团队提供生产力和运营安全，同时将噪音率降到最低——我们的口号是‘减少噪音，交付价值’。”

该平台的防御能力基于团队已公开发现的一系列全新 AI 攻击类别，包括 Reasoning Leakage、PromisqRoute、Cryptographic Context Injection、SymJack 和 TrustFall，这些现已成为行业威胁版图的一部分。

关于 Adversa AI

Adversa AI 帮助企业在不“携带风险”的情况下部署 AI。公司服务于财富 500 强企业、金融机构和 AI 成长型公司。其曾获得 20 多项奖项，包括 CSA Pitchapalooza、Fast Company Next Big Thing in Security、IDC AI Security Innovator，并获得 Gartner、Wavestone 和 KuppingerCole 的认可。公司领导 IEEE AI Cybersecurity、CoSAI Agentic AI Security 工作流，是 OWASP AIVSS 的核心成员，并为 CSA 和 NIST 贡献研究；其研究曾见于《华尔街日报》、《Wired》、《彭博》和 TechCrunch。了解更多。

媒体联系：Adversa AI PR +97504794776 [email protected]