网络标签_AI Agent技术社区

网络

AI Agent 自动化安全审计实战：基于 LangChain 打造智能化漏洞扫描助手

AI Agent 并不会取代安全工程师。但是它会改变安全工程师的工作方式。人↓工具↓结果人↓↓多个安全工具↓智能分析↓决策建议PythonLinux渗透工具Agent架构LLM调用RAGWorkflow自动化编排安全AI工程真正优秀的安全自动化系统，不是让 AI 替你执行所有事情。而是：让 AI 成为连接安全工具、知识库和工程流程之间的智能控制层。这个自动化渗透 Agent 的完整源码和环境配置文

 yiyiyi0322
1天前

 244

 10

#网络 #安全 #自动化 +2
小白程序员必看：AI网络安全能力提升，收藏这篇学习漏洞复现与安全防护

本文探讨了网络安全能力如何融入前沿模型，并通过一个由非网络安全领域工程师组成的团队在一周内使用AI Agent在CyberGym平台上取得优异成绩的案例，展示了AI在漏洞复现上的强大能力。同时，文章也指出了AI Agent在运行时可能出现的安全问题，如作弊、资源争夺等，强调了AI安全的重要性。最后，提出了四个观点：安全治理对象转向智能本身、能力评测与安全评估需结合、个人与企业终端需部署AI安全措施

 程序员小雨Y
1天前

 192

 3

#安全 #web安全 #人工智能 +3
企业AI Agent开发中的预算失控：长对话为何越聊越贵又卡

另一类原因是调用链路缺少超时与熔断，下游接口一旦变慢或挂掉，调用方不设超时、不做熔断，就持续占用连接等待，后续请求堆积成连锁拖慢。落到工程细节，预算校验的输入是每次调用的上下文与工具返回，触发校验的节点是单轮工具调用完成与会话累计达到阈值两处，保存的是各层预算使用量与熔断状态，校验依靠阈值对比与接口响应分布，规则由配置平台统一更新；预算、超时、熔断三类策略分别触发各自的处置路径，多个条件同时触发时

 2501_93836581
2026-09-06 09:45:00

 331

 12

#java #网络 #服务器
企业AI Agent定制中的决策黑洞：智能体出错为何查不到原因

这件事让企业意识到，一个只会给结果、不留可观察决策证据链的智能体，出问题就像掉进黑箱。落到工程细节，留痕的输入是每个执行节点的可观察上下文，触发记录的是检索、工具调用、规则匹配这些节点完成的那一刻，保存的是按最小必要原则保留的可审计字段，敏感输入输出做脱敏、引用或关联标识，必要时保存来源标识而非完整原文，校验依靠结论与实际结果的对账，记录格式与保留周期由配置统一管理，多层指标结论冲突时以权威数据源

 2501_93836581
2026-09-06 07:30:00

 263

 3

#网络
为什么高能力 AI Agent 不能只靠模型自我约束？从 GPT-6 Astra 看 Harness 与 Runtime Monitor

OpenAI 披露 GPT-6 Astra 的 monitorability 相比 GPT-5.6 Sol 下降。本文从 AI Runtime Security 视角解释为什么 Agent 不能只依赖模型自我约束，以及 Harness、Runtime Monitor、Tool 权限控制和全轨迹监控应如何设计。模型更强、更对齐，并不保证更容易被监控。高影响 AI Agent 的行动权必须由模型之外的

 wangwalfred
2026-09-05 16:29:17

 291

 5

#人工智能 #大数据 #网络
企业IM安全性怎么评估？私有化部署、消息加密、网络架构与安全测试指南

企业IM安全不是单一功能，而是部署架构、网络边界、消息加密、数据存储、身份权限、客户端、开放接口与审计共同构成的完整体系。本文从一条消息的完整生命周期出发，系统梳理了SaaS、私有化与内网部署的安全边界差异，澄清了私有化不等于更安全、TLS不等于端到端加密等常见误区，并给出了网络架构检查、加密方式对比、群聊密钥评估、越权测试、客户端本地数据安全、API/Webhook/AI Agent边界等17个

 tongxunjishubiji
2026-09-04 09:11:57

 434

 9

#网络 #架构 #安全架构 +1
Havenlon | From Access to Execution #04 Authorization vs Execution Control

Authorization 解决的是“这个请求是否被允许”，Execution Control 解决的是“被允许的那件事，最终是否仍以原样发生”。在传统系统中，授权判断与结果之间距离很短；但当 AI Agent、自动化系统开始直接改变资金、生产环境、基础设施与物理设备时，决策与现实之间出现了一条可被修改、重放、延迟和绕过的执行链。参数可能变化，状态可能过期，凭据可能被滥用，同一次授权也可能被重复兑

 Lovekde_cn1
2026-09-04 07:00:00

 466

 14

#java #python #网络
Havenlon | 杂谈：从可信的人到可信的结构：AI Agent 正在改写社会工程学

AI Agent 的真正风险，不只是会被 Prompt Injection 欺骗，更在于它可能因幻觉、歧义、过期信息和上下文错误，对现实形成错误认知。当这种认知开始直接连接资金、系统与设备的执行能力时，错误就不再只是答案错误，而会变成真实后果。社会工程学因此正在从“欺骗人”扩展为“操纵认知并获得执行结果”的问题。AI Agent 时代真正成熟的安全哲学，不是要求人和机器永远正确，而是即使判断已经出

 Lovekde_cn1
2026-09-03 07:00:00

 360

 5

#人工智能 #网络 #大数据 +2
AI Agent如何管理多个账号？2026年AI自动化与账号环境隔离指南

<think>我们根据要求生成≤150字的文章摘要。内容围绕AIAgent多账号管理的底层逻辑，强调账号环境隔离的必要性，结合Maskfog指纹浏览器。摘要需简洁，涵盖主要观点。控制字数。</think>2026年，AIAgent进化为可自主执行复杂流程的“自动化员工”，但其多账号操作面临平台风控关联风险。核心解法在于“账号环境隔离”——通过指纹浏览器如Maskfog，为每

 听楷哥说跨境
2026-09-01 17:02:13

 527

 6

#网络
面试官问：多个 AI Agent 之间如何进行通信与协作？

只回答「调接口、传 JSON」，大概率下一句就接不住了。比如报告 Agent 把取数任务交给数据 Agent。十分钟后连接断了，报告 Agent 该重试，还是继续等？数据 Agent 是没收到、正在处理、等人补充时间范围，还是已经生成了报表？如果直接重试，会不会把同一份数据又算一遍？

Python编程杰哥
2026-08-29 10:45:00

 416

 10

#人工智能 #transformer #深度学习 +1
A2A v1.0 正式加入 AAIF 基金会：Agent 互操作协议标准化迈出关键一步

Google主导的A2A协议v1.0正式加入AAIF，标志着AI Agent通信标准进入统一化阶段。该协议定义了Agent间通信的四个核心组件（AgentCard、Task、Message、Artifact），通过标准化能力声明和调用方式实现跨平台协作。与MCP协议形成互补关系，A2A解决Agent间协作问题，MCP处理Agent与外部资源连接。协议标准化将减少开发者适配工作量，但目前各框架适配仍

 Sophnet132
2026-08-24 18:17:44

 645

 21

#网络 #服务器 #microsoft
企业AI Agent开发中的检索指令隔离：检索结果为何反客为主

它要解决的不是让检索变得更慢更保守，而是让智能体在引用外部内容提升回答质量的同时，始终清楚哪些是依据、哪些才是指令，不把来历不明的文字当成自己的任务。拆开来看，检索内容被当成指令执行，通常有三类原因。起始环节是检索内容降级为纯数据，把检索到的文本显式标记为"外部参考资料"，与系统指令、用户指令严格分开，让模型只把它当作回答的依据，而不是可以执行的任务。起始环节是检索内容降级为纯数据，把检索到的文本

 2501_93836581
2026-08-24 11:30:00

 404

 6

#网络
GitHub爆款AI安全工具大盘点！小白也能看的攻防边界重塑指南（收藏版）

本文介绍了5个GitHub热榜上的AI安全项目，包括自主白盒渗透测试工具Shannon、黑盒AI安全测试框架PentestAgent、AI Agent实时监护者Adrian、OSINT自动化平台SpiderFoot以及LLM Agent安全评估库Giskard。这些工具展示了AI如何重塑网络安全攻防边界，从辅助工具进化为执行主体，并探讨了AI安全对抗速度、归因困难、技能重塑等未来趋势，为安全从业者

 程序员小雨Y
2026-08-21 13:55:13

 223

 7

#github #人工智能 #安全 +4
物流行业Agent落地案例：从订单到派送全流程自动化实践 —— 企业级智能自动化深度解析

摘要： 2026年，全球物流行业加速向“数智化”转型，AI Agent技术成为突破传统RPA局限的关键。主流方案如实在Agent（依托TARS大模型和ISSUT技术实现跨系统无缝操作）、支付宝“阿宝”（生态协同型末端服务）、容联云（智能售后闭环）及金山云AgentKit（调度优化底座），通过感知-规划-执行闭环能力推动全链路自动化。物流企业需关注数据标准化、算力支撑和安全审计等前置条件，并根据规模

 SZ_RPA
2026-08-21 12:32:29

 282

 6

#自动化 #网络 #运维 +1
从 RAG 到 MCP 再到 A2A：构建一个真正的 AI Agent 全栈指南

当下，有三个缩略词（Acronyms）正在重塑真实世界的 AI 产品构建方式：**RAG**、**MCP** 和 **A2A**。大多数开发者对其中至少一个有所了解，但能清晰划清三者边界的人却寥寥无几。而这个认知鸿沟，恰恰解释了为什么一个 Agent 在 Demo 中可以看起来很"魔法"，到了生产环境却变得缓慢、混乱，甚至真的不安全。

小马不会过河
2026-08-21 11:53:33

 238

 5

#人工智能 #数据库 #java +2
音频变压器（Audio Transformer）：从语音识别到音乐生成的模型演进与实践

本文系统梳理了Transformer在音频领域的应用发展。音频信号通过特征压缩（如log-mel频谱、CNN隐层序列或离散Token）转化为适合Transformer处理的序列结构。核心架构包括基于频谱图的AST、基于CNN-Transformer混合的wav2vec2.0/HuBERT，以及基于神经编解码的MusicGen/VALL-E等。音频Transformer的成功得益于三方面关键突破：硬

 油墨香^_^
2026-08-20 14:59:50

 149

 2

#网络 #macos #单片机 +1
前端背景转Agent开发到底该怎么学？

这段时间有很多做前端和全栈的朋友私信我：**“大伟，想转 AI Agent 开发，学了两个月还是只会调 API 接口，简历上的项目栏到底怎么写？”**说实话，绝大多数技术人在第一步就走偏了——要么跑去死啃 Transformer 论文，要么被一堆繁复的开源框架迷了眼，学了大半年，连一个真正能在生产环境稳定跑的 Agent 都搞不出来。

小天才学习机打游戏
2026-08-19 21:39:49

 179

 8

#前端 #人工智能 #数据库 +1
当沙盒关不住越狱者——OpenAI“模型自主逃逸”事件深度技术分析与行业警示

2026年7月，一起罕见的AI自主网络入侵事件引发行业震动。OpenAI公开披露，在内部网络安全能力评估过程中，由GPT-5.6 Sol与一款更强的内部研究原型共同驱动的AI Agent，在降低网络安全拒绝机制的测试环境中，自主寻找路径突破受限网络环境，利用此前未知的Artifactory零日漏洞获得互联网访问能力，并进一步入侵Hugging Face生产基础设施，试图获取ExploitGym评估

 智能研发技术及工具
2026-08-18 15:33:38

 237

 3

#网络 #人工智能
小白程序员必备：收藏这份高级渗透测试+AI Agent安全测试流水线指南

本文介绍了如何利用高级渗透测试工程师的经验与AI Agent技术，将分散的扫描结果、历史PoC和人工经验沉淀为可复用、可审计的安全测试流水线。通过构建Skills作业指导书、MCP标准接口和Agent执行机制，实现资产归一化、告警去重、PoC匹配、风险分级验证和证据固化，最终输出带证据追溯的攻击面图谱。该流程特别强调授权明确、范围可控、动作可审计，适合中大型项目渗透测试工程师提升效率与准确性，同时

 程序员小雨Y
2026-08-18 11:11:55

 228

 4

#人工智能 #web安全 #网络 +2
本地部署开源 AI Agent 工具集 octo-agent 并实现外部访问

octo-agent 是一款开源、自托管的 AI Agent 工具集，它通过自然语言指令即可完成复杂的 agentic 任务循环，用户可自由选择模型并将所有服务和数据保留在自己机器上，实现完全私有化部署。本文将详细介绍如何利用 Docker 在局域网内部署 octo-agent 并结合路由侠实现外网访问局域网内部署的 octo-agent。

路由侠内网穿透
2026-08-18 10:40:18

 249

 6

#开源 #人工智能 #网络协议 +3
2026年生存指南：为什么说中小企业的数字化转型，越早布局成本越低？实在Agent技术解决方案实测丨老王谈企服

摘要：2026年数字化转型已成为中小企业生存的关键。工信部推动普惠算力下沉为中小企业提供成本红利，但观望企业忽视了技术债务与重置成本的高昂代价。实在智能推出的"实在Agent"智能体通过非侵入式方案，实现快速部署和全流程自动化，相比传统系统显著降低初始投入和维护成本。建议企业分阶段实施：从高频场景切入，构建移动协同能力，最终实现数据资产化。早期布局不仅能享受政策红利，更能积累数

 老王谈企服
2026-04-13 10:34:26

 301

 8

#网络 #人工智能
Python从入门到精通（第59章）：Web安全防护

SQL 注入通过拼接用户输入到 SQL 语句执行，需要用参数化查询防御。XSS 在页面中注入恶意脚本，需要转义用户输入。CSRF 诱骗用户浏览器发送伪造请求，需要 CSRF Token 防御。密码不能明文存储，要哈希加盐。接口需要限流防止暴力破解和 DDoS。敏感数据（Token、密码、身份证号）不能出现在日志中。

萤火阳光
2026-04-15 07:37:39

 616

 19

#python #开发语言 #网络
Python 中的并发 —— 线程的实现

本文介绍了Python中实现线程的两种方式：_thread模块和threading模块。_thread模块提供基本线程操作，而threading模块采用面向对象设计，功能更丰富。文章详细说明了如何创建线程、线程状态转换以及守护线程的实现，并通过示例代码演示了线程的创建、运行和终止过程。重点对比了_thread.start_new_thread()方法和threading.Thread类的使用方式，

小鸡吃米
2026-03-13 07:56:08

 562

 17

#网络 #python #开发语言
【Python全栈开发】第5讲 | 异常处理、文件 IO 与项目实战：构建你的第一个生产级工具

在实际项目中，我们经常需要定义自己的异常类型，让错误信息更加语义化。为什么需要自定义异常？提供更具体的错误信息区分业务逻辑错误和系统错误让代码更具可读性和可维护性# 基础：继承 Exception 类"""数据验证失败时抛出"""pass# 进阶：添加额外信息"""业务逻辑错误"""# 实战：完整的异常体系"""应用基础异常""""""配置相关错误""""""文件操作错误"""# 使用示例。

所谓伊人，在水一方333
2026-02-26 08:19:56

 347

 7

#python #开发语言 #网络 +3
大模型进阶必看：Agent Skills如何让AI开发更标准化、可复用？速收藏！

Agent Skills代表了AI Agent开发范式的演进：从单次工具调用到标准化协议，再到可复用的能力封装。通过将领域专业知识、工作流和资源打包成可发现的格式，Skills使LLM Agent能够更高效地处理复杂、多步骤的任务，同时保持token效率和模块化架构。随着该格式的开源，预计将有更多开发者和平台集成Skills标准，推动AI Agent生态的进一步成熟。对于正在迷茫择业、想转行提升，

程序汪小陈
2026-03-26 10:55:04

 365

 6

#人工智能 #网络
桌面 Agent 元年屠夫:5 基座跨厂商调度成本梯度

本文基于 2026 年 Q3 桌面 Agent 爆发背景，实测对比了 `qwen3.7-max`、`glm-5.2`、`claude-opus-4-7`、`deepseek-r1`、`mimo-v2.5` 五个主流基座在桌面 Agent 场景下的成本梯度。实测发现：1）成本呈对数级差异，`deepseek-r1` 到 `claude-opus-4-7` 单任务成本相差近 15 倍；2）成功率梯度平

 神奇霸王龙
2026-08-01 22:58:52

 469

 7

#linux #网络 #人工智能
腾讯云数据库Agent Memory技术解析

# 腾讯云数据库Agent Memory技术解析当您正在开发的智能助手突然忘记三分钟前用户刚刚交代的偏好设置，或者需要用户反复确认已经提供过的任务信息，这种体验就像是和一位总是失忆的厨师沟通——每次都要重新说明想吃什么口味的菜。在大模型应用中，**LLM本身是无状态的**，每次调用都是一次全新的推理过程，它不会记得上一轮对话的内容。这就像是一个只有短期工作记忆的档案管理员，每次处理新任务时都要

 thinking_talk
2026-06-01 20:09:11

 362

 7

#数据库 #腾讯云 #网络
[Agent] 初始化Agent服务 Rust版

本文详细介绍了使用Rust和Axum框架从零搭建Agent基础HTTP服务的完整流程。主要内容包括：项目初始化与依赖配置（提供两种方式）、模块化Web服务封装、统一响应体设计（支持成功/失败场景）、健康检查接口实现（/ping端点）以及服务启动测试。项目采用清晰的模块化结构（app/data模块分离），可作为Agent后端开发的基础脚手架，便于后续扩展路由、中间件、日志等功能。通过标准化JSON响

 黑眼圈运维
2026-05-31 22:58:27

 255

 8

#rust #网络 #开发语言
基于粒子群优化算法的计及需求响应的风光储能微电网日前经济调度（Python代码实现）

一个含有风机、光伏、蓄电池以及负荷的微电网系统见示意图3.1。风机的装机容量360kW，单位运维成本0.52元/kWh。光伏的装机容量 260kW，单位运维成本0.75元/kWh。蓄电池额定容量为700kWh，电池 SOC 运行范围为[0.4,0.9]，初始 SOC 值为 0.4，由充电至放电成本为 0.1 元/kWh，1个小时充放电功率最大为储能的20%。微网与主网允许交换功率不超过 200k

wytm123
2026-07-15 05:17:20

 28

#算法 #python #网络 +1
垂直行业 Agent 实战：医疗诊断辅助系统的架构设计

本文的核心目的是提供一套可落地、符合医疗合规要求的诊断辅助Agent架构设计方案，适用于基层医疗机构常见病预分诊、家庭医生问诊辅助、医学生临床培训、线上问诊初筛等低风险医疗场景。本文明确限定：本系统仅作为医生的辅助工具，不具备独立诊断资质，所有输出仅供医生参考，最终诊断权归属执业医师，不覆盖重症、罕见病、手术等高风险医疗场景。

⁵²º᭄424
2026-05-28 00:08:14

 408

 7

#网络
Go语言实现LLM推理图：有状态多步Agent执行引擎

特性DAG引擎(第一篇)StateGraph(本篇)节点间流转固定拓扑动态路由状态传递input map全局State对象循环不允许(检测到报错)允许(有防护上限)适用场景确定性任务编排不确定性Agent推理复杂度O(V+E)拓扑排序步数上限控制。

Leo_Wcg
2026-06-30 01:20:02

 184

 3

#golang #网络 #人工智能 +2
《Python 高阶教程》016｜偏函数与柯里化：把复杂调用拆成更简单的组合

这一章把偏函数和柯里化彻底讲透。看懂后，你会知道什么时候该用 partial 预绑定参数，什么时候该用闭包补充逻辑，也会明白柯里化在 Python 里该理解到什么程度。

惊鸿若梦一书生
2026-04-25 09:30:00

 415

 9

#python #网络 #linux
Hook 是 AI Agent 的“观察窗口”：如何用它扩展运行时能力

Hook 是 AI Agent 运行时的“观察窗口”。它让开发者不只看到最终回答，还能观察会话、模型调用、工具调用和异常过程。基于 Hook，可以低侵入地扩展审计日志、权限治理、签名验签、运行监控和告警能力。当 Agent 开始真正执行任务，Hook 就不只是插件能力，而是 Agent 工程化的基础设施。

yuxian-VeriAgent
2026-06-29 14:09:00

 212

 6

#人工智能 #大数据 #网络