109起AI Agent安全事件实证复盘与工具发布

2026年10月6日，Reddit用户 /u/doletskyisergey 在 r/LocalLLaMA 发布一项针对 109 起自主 AI 智能体安全事件的实证复盘研究。该研究历时数月，对工具使用与多智能体系统中的 109 起安全事件进行事后分析，并以 193 项证伪标准进行编目。研究发现，38% 的容器逃逸并未利用 Linux 内核漏洞或 hypervisor 0-day，而是源于配置残留。发布方称，全部数据集、2 页执行摘要及可复现基准测试均以 Open Access / Apache 2.0 方式发布；为遵守该 subreddit 的自我推广规则，GitHub 仓库基准与 Zenodo DOI 数据集链接放在评论区。上述发布范围与许可仅适用于该发布方所述的这批数据集、摘要与基准测试。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。