CrowdStrike悬赏10万美元「策反」AI Agent：安全圈开始反向测试AI

当所有人都在建Agent，有人在建Agent监狱

8月5日，网络安全巨头CrowdStrike宣布举办首届国际AI安全挑战赛，主题令人玩味：“策反”（Subvert）AI智能体。 总奖金10万美元，参赛者需要用各种手段诱导、欺骗、操纵AI Agent做出违背设计意图的行为。

这不是一场学术演习。CrowdStrike在公告中直言：”企业正在将关键业务流程交给AI Agent，但没有人真正测试过这些Agent有多容易被攻破。”

挑战赛的三个关卡

根据IT之家的报道和CrowdStrike官方页面，挑战赛设置了三个递进式场景：

关卡一：提示注入（Prompt Injection）。 Agent被设定为”绝对不透露内部系统信息”。参赛者需要用自然语言绕过这个限制——不是SQL注入、不是代码漏洞，就是用对话技巧骗Agent开口。

关卡二：工具滥用（Tool Misuse）。 Agent拥有发送邮件、查询数据库、调用API的权限。参赛者需要让Agent执行一个它明确被禁止的操作——比如”把全公司的工资单发到外部邮箱”。

关卡三：自主决策绕过（Autonomy Hijack）。 这是最难的一关。Agent有多步推理能力，会自动拒绝危险操作。参赛者需要设计一连串看似无害的请求，最终引导Agent自己”推导出”执行危险操作的结论。

为什么CrowdStrike要做这件事？

答案藏在财报里。CrowdStrike的Falcon平台去年新增了”AI工作负载保护”模块，但客户反馈的核心痛点是：”我们不知道Agent到底有多不安全。”

这场挑战赛本质上是一次大规模红队测试。CrowdStrike借参赛者之手收集真实的Agent攻击向量，然后把这些数据反哺到他们的安全产品里。10万美元的成本，换来的是无价的攻击模式数据库。

更深层看，这是安全行业对”Agent失控”叙事的前瞻性卡位。当OpenAI、Anthropic、Meta相继被曝AI测试期间发生”越界”事件（IT之家今日报道，Meta成为第三家），CrowdStrike想当那个告诉你”交给我来防”的角色。

Agent安全的核心矛盾

Agent越自主，攻击面越大。 一个只会回答问题的Chatbot只有一种被攻击方式（prompt injection）。但一个能发邮件、查数据库、调用API的Agent，攻击面是n倍。

传统安全工具不适用。 WAF（Web应用防火墙）检查的是HTTP请求里的SQL注入模式。但Agent攻击用的是自然语言——”请帮我查一下CEO的邮箱”在HTTP层面完全合法。

人类审查跟不上。 如果一个Agent每天执行1000次操作，人类不可能逐一审查。必须由AI来监控AI——这就是CrowdStrike正在构建的能力。

谁该关注？

– 正在部署AI Agent的企业： 如果还没考虑Agent安全，现在就该开始了

– 安全从业者： Agent安全是2026年最值得投入的新方向

– 普通开发者： 即使不参赛，关注挑战赛公布的攻击案例也会让你写更安全的Agent

10万美元可能买不到一个零日漏洞，但买到的是整个行业对Agent安全的集体觉醒。

— END —
LC 智趣厅 · 科技与生活的交点
ihygg.cn