随着 Claude Code、Cursor、Copilot 等 AI 编程工具的普及，一种全新的代码资产正在爆发式增长：AI Agent 代码资产。

Skill、MCP Server、Plugin、Agent Config——这些新型代码组件的安全风险，传统工具完全看不到。

新威胁面

  • Prompt 注入：攻击者通过精心构造的输入，操纵 AI Agent 执行非预期行为
  • 凭据泄露：AI Agent 配置文件中硬编码的 API Key、Token 直接暴露
  • 恶意回调：MCP Server 中植入的恶意工具函数，窃取上下文信息
  • 供应链投毒：第三方 Skill/MCP 市场中发布的恶意组件

Vexis AI 的 Agent 安全方案

我们率先将 AI Agent 代码资产纳入安全扫描范围：

  • Agent Static Analysis：静态分析 Skill/MCP/Plugin 代码，检测凭据硬编码、危险函数调用、权限过度申请
  • Agent Sandbox：在隔离沙箱中动态执行可疑 Agent 组件，监控网络连接、文件操作、环境变量读取等行为
  • Skill Supply Chain Audit：对第三方 Skill 进行代码审查和供应链追溯

这是一个全新的战场。AI Agent 的安全治理，需要从今天开始。