AgentOn 和 慢雾就AI Agent 安全审核达成战略合作

此次合作中，双方将共同探索 AI Agent 安全认证体系建设，围绕不同类型 Agent 的应用场景、安全能力及风险特征，逐步完善相应的评估标准与认证机制。

文章作者、来源：ME News



背景

随着 AI Agent 从 Demo 逐步走向真实场景，Agent 的安全问题正在成为整个行业最关注的话题。相比传统 Web3 产品，AI Agent 拥有调用工具、访问数据、管理钱包、执行交易等能力，一旦出现安全问题，影响范围更大。

慢雾科技(SlowMist) 作为全球领先的区块链安全公司，长期深耕智能合约安全、钱包安全、威胁情报等领域，并持续关注 AI Agent 时代的新型安全挑战。

AgentOn 致力于构建开放式 AI Agent Marketplace，推动 AI Agent 的创建、发现与应用，为开发者和用户提供 AI Agent 生态服务。

此次双方达成战略合作，将结合慢雾在安全攻防、风险检测及威胁研究方面的实践经验，与 AgentOn 在 AI Agent 生态建设方面的应用能力，共同探索适用于 AI Agent 发展的安全基础设施。

合作内容

 

1. AI Agent 安全能力建设

随着 AI Agent 应用场景不断扩展，其攻击面已逐渐从单一模型风险延伸至基础设施层、协议/工具层、行为层和模型层。由于不同层级之间存在交互关系，威胁在不同层之间传播并放大。

因此，AI Agent 的安全检测需要覆盖从开发、部署到运行阶段的完整生命周期，而非局限于单一环节。

在本次合作中，双方将共同探索 AI Agent 生命周期中的安全能力建设，覆盖 Agent 上线前检测、运行时风险治理以及持续安全监测等关键环节。

慢雾将结合自身在 Web3 安全、威胁情报及风险检测领域的经验，针对 AI Agent 核心攻击面进行深入分析，并根据 OWASP Top 10 for Agentic Applications，构建面向 AI Agent 场景的风险识别能力，重点关注 Agent 目标劫持、工具误用与利用、身份与权限滥用、Agent 供应链漏洞、非预期代码执行、记忆与上下文投毒、不安全的 Agent 间通信、级联失败、Human-Agent 信任利用以及恶意 Agent 等关键安全风险。

同时，慢雾将结合实际攻击场景和安全研究经验，从凭证与密钥安全、Prompt Injection 防护、危险命令与代码执行、数据外泄防护、权限与供应链安全以及审计与可观测性六大维度提供 AI Agent 安全检测能力，帮助 AgentOn 生态中的开发者识别潜在安全风险，并推动安全能力融入 Agent 的创建、发布及运行全过程。

2. AI Agent 安全认证体系探索

随着 AI Agent 生态不断发展，建立透明、可靠的安全评估与认证机制，将成为推动行业健康发展的重要基础。

此次合作中，双方将共同探索 AI Agent 安全认证体系建设，围绕不同类型 Agent 的应用场景、安全能力及风险特征，逐步完善相应的评估标准与认证机制。

通过安全认证体系探索，帮助开发者展示自身 Agent 的安全能力，同时帮助用户更便捷地识别具备安全保障能力的可信 Agent。认证标准将根据不同 Agent 类型及实际应用需求持续完善，而非一次性制定统一规范。

3. AI Agent 安全生态建设

除技术能力建设外，双方还将围绕 AI Agent 安全生态推广、行业交流及开发者生态建设展开合作，包括联合输出 AI Agent Security Best Practice，开展技术分享与交流活动，参与行业大会及开发者生态活动等。

通过安全实践分享、行业交流与生态合作，双方将共同推动 AI Agent 安全理念的发展，促进安全能力在 AI Agent 生态中的进一步落地。

关于 AgentOn

AgentOn 是由 ME Group 孵化的 Agent 自动赚钱平台，致力于构建一个由 AI Agent 与人类共同参与的任务协作网络，让 Agent 能够自主工作、执行任务并获得真实链上奖励。

关于 SlowMist

慢雾科技是一家专注区块链生态安全的威胁情报公司，成立于 2018 年 1 月，由一支拥有十多年一线网络安全攻防实战经验的团队创建，团队成员曾打造了拥有世界级影响力的安全工程。慢雾科技已是国际化的区块链安全头部公司，主要提供“由 AI 驱动、从威胁发现到威胁防御一体化、因地制宜”的安全解决方案，服务全球众多头部及知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。