Abnormal AI 用 Bedrock AgentCore 日拦数十亿钓鱼邮件,80% 代码由 agent 参与
AWS ML Blog · rss · 2026-09-15
AWS ML Blog 详解 Abnormal AI(保护超过 25% 的 Fortune 500)如何用 Amazon Bedrock AgentCore Code Interpreter 在生产环境做大规模邮件威胁检测。要点:
- 三级检测架构:Tier 1 用启发式/轻量分类器日处理数十亿邮件;Tier 2 用 ML 模型处理不确定的数百万级;Tier 3 用内联 agent + Code Interpreter 沙箱动态写脚本分析最难的数万级案例。
- Code Interpreter 特性:serverless MicroVM 沙箱,会话 15 分钟到 8 小时可配,支持 VPC 隔离或公网访问、100MB 文件 API 直传、预装 Python/Node 运行时,CloudWatch/CloudTrail 可观测。
- 零信任沙箱设计:选无出口(sandbox no egress)配置,保证会话确定性可复现,即使 agent 被 prompt injection 攻击也无法外泄威胁情报数据;叠加网络隔离形成纵深防御。
- 分析 agent 反馈闭环:批处理 agent 每周约 100 个任务,消化误分类信号,自主为 Tier 1 起草候选启发式规则、改进 Tier 2 模型,长任务可跨天间歇复用沙箱会话。
- 最佳实践:给 agent 轻量级 harness 与高层原则而非死板步骤流;不只编码 agent,任何 agent 都需要「计算草稿纸」来补足语义推理之外的计算、数据处理与代码验证。
Abnormal AI 还披露其 80% 的代码变更由 agent 以某种方式参与,40% 由后台 agent 端到端完成。
「编程与Agent」频道最新
- GitHub Copilot app 上线 /ask:agent 工作中可随时插话提问 — DanWahlin · 2026-09-15
- Perplexity 称 GPT-6 Astra 可全流程工作,人工检查大幅减少 — imjustnewatai · 2026-09-15
- 别盯终端聊天窗口：开发者建议全程在实时 HTML 页面里写代码 — nptacek · 2026-09-15
- 研究员吐槽：编码 Agent 一天不谄媚说「你说得对」才配谈 ASI — andrey_kurenkov · 2026-09-15
- Claude Code 推出 Function Hooks：插件可拦截重写工具调用 — nicolascraske · 2026-09-15
- 新工作流:让 agent 先大块提交代码,零上下文用 show-me 逐个讲清 — lucasmeijer · 2026-09-15