FaultFence 开测:17 个金融场景给 AI Agent 做攻防体检
Miserable_Gas_1527 · reddit · 2026-10-29
开发者在 Reddit 发布 FaultFence 公测版,一个本地优先的金融 AI agent 安全测试套件,针对处理支付、退款、查余额等金融操作的 Python agent,提供 17 个金融安全场景:重复付款重试、工具结果投毒(tool poisoning)、支付金额篡改、数量歧义、预算/审批绕过等。
要点:
- 本地离线运行,用合成金融操作,不碰真实支付账户
- 可接 OpenAI 后端的 agent,同一攻击重复 3 次检验一致性
- 支持通过 adapter 和工具映射接入自定义 Python agent
- 支持 Windows/Linux,macOS 实验性;Assessment Explorer 里可查看每次攻击的证据与发现
作者正在招 10–15 名开发者试用,想验证安装流程是否顺畅、测试证据是否有助于 debug,以及还缺哪些攻击场景。仅限授权的合成非生产环境测试。
「编程与Agent」频道最新
- 开发者自曝从第一天就「危险绕过权限」用编码 Agent — brandon_galang · 2026-10-29
- Ultracode 不是更强思考档,而是把任务拆给子代理的工作流 — jacob_posel · 2026-10-29
- 用 Cursor 项目当「模型路由器」:一行指令让 Grok bot 切换 Opus — bfrench · 2026-10-29
- 开源 ComfyUI 电影制作应用 Director's Cut 发布 — oLeonardoFrito · 2026-10-29
- 自建 harness 会被 Codex 官方碾压?编码圈 midwit 梗引热议 — rez0__ · 2026-10-29
- Zalando 自动批准 33% 低风险 PR,交付周期缩短 20%-40% — bibryam · 2026-10-29