阿里云发布AI代理安全审计工具AgentLoop Audit

阿里云（Alibaba Cloud）发布了AI代理安全审计工具AgentLoop Audit。该工具专注于区分在处理文件系统、Shell命令、API和外部网络的AI代理执行过程中实际风险与简单警告。阿里云于17日上午6时43分宣布了这一工具的发布。AgentLoop Audit提供了完整会话、工具调用、基于上下文的风险分析和证据定位功能，并能够追踪影响范围，包括密钥、应用程序和用户单位。该工具具备从数据接入、风险检测到证据调查的全过程审计功能，涵盖了Qoder、Cursor、Claude Code、Codex等AI编码代理，以及AI节点运行时和eBPF收集数据。阿里云表示，AI代理正在从简单的问答阶段向直接调用业务系统的阶段转变。AgentLoop Audit由审计管理、风险审计、实体调查和审计事实回顾功能组成，并提供安全视角的仪表板界面。审计规则的结构是，原始日志不会被视为事故，而是在识别低可信度的安全信号后，若有足够证据则将其提升为高可信度的安全事件。该工具与引入AI编码工具和业务自动化代理的企业的控制问题相关。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。