Solo.io 开源 AgentShield：假设每个攻击者都是 AI Agent
pjausovec · x · 2026-10-23
Solo.io 发布开源项目 agentshield，为 Kubernetes 和 AWS 提供「假设每个攻击者都是 agent」的防御。核心理念是 agent 会读取整个环境、穷尽所有路径且不知疲倦，人工逐条审警报跟不上节奏，所以审查者也必须是 agent 且要给出证据。
架构：四阶段围绕一张图
- 读取系统：Go 插件包各自监控一个平台，开箱支持 Kubernetes、Istio、Cilium、agentgateway、Falco、AWS；日志经 OTLP 或 Amazon Data Firehose 接入
- 映射为图：工作负载、身份、策略、暴露面成为节点，关系成为带类型的边，每条断言都保留产生它的插件、规则和证据
- 检测变化：检测器对每次图变更核对上一致状态；激活的规则（或模型起草、人工批准的规则）命中即生成 finding；新路径/暴露交给调查模型沿图取证
- 审批修复：任何修复需人工批准才会应用
支持自托管、自带模型，所有 finding 可追溯到原始观测记录。
「编程与Agent」频道最新
- 用 Claude 证明内存安全等价,一次性挖出大量 PHP 深层 bug — jd_pressman · 2026-10-23
- 编码代理指数 v2.0 几乎全员掉分：21 个配置中 20 个下滑 — ArtificialAnlys · 2026-10-23
- Artificial Analysis 发布编码智能体指数 v2.0，各配置分数普遍下调 — ArtificialAnlys · 2026-10-23
- SWE-Atlas-QnA-AA 新评分：Muse Wonder Full 以 68.8% 居首 — ArtificialAnlys · 2026-10-23
- FrontierCode v1.1 榜单：Opus 5.5 得 56%，中段 15 家挤在 43–49% — ArtificialAnlys · 2026-10-23
- Artificial Analysis 编码代理指数 v2.0 发布：Claude Opus 5.5 以 61.7 居首 — ArtificialAnlys · 2026-10-23