开源 AEGIS：把密钥泄露当'疫情'模拟，加记忆后覆盖率提升 7 个百分点

shabrisharakosch · reddit · 2026-11-08

作者为 Hindsight「AI Agents That Learn」黑客松构建了 AEGIS//Contagion，把 API 密钥泄露当作'疫情爆发'来规划处置方案。

模拟：在凭证/工作负载/资源图上跑 2600 次 Monte Carlo 模拟（演示案例 R=1.39，中位 58 分钟波及核心资产，90 分钟内 13% 触达概率）
规划：不输出排名列表，而是在'扰动预算'内给出一组处置组合——示例中撤销 3 个凭证的会话、移除 1 个 OAuth 授权、强制 step-up MFA，达到 95% 覆盖率、7.2% 扰动、$850 成本，切断全部 15 条主导路径
模型：2 层 GraphSAGE（26.7K 参数，纯 NumPy 从零训练），held-out 节点 AP 0.828（基线 0.425）、边 AP 0.88
记忆实验：同一优化器、同一预算下对比有/无记忆，warm 97% vs cold 90%，+7 分；朴素 top-k 轮换仅 16%。作者如实报告了记忆无增益的那一例

作者坦承拓扑为合成数据、标签来自自家模拟器，样本仅 6 个脚本化事件，系统只读并需人工批准。代码与 demo 已开源。

「编程与Agent」频道最新