SoK 攻擊面論文閱讀分析：當 Agentic AI 真的開始調工具、接知識、自己跑流程，攻擊面也就不再只是 Prompt
論文基本資訊 論文標題：SoK: The...
2026 年 4 月 18 日
近期文章
- Auditable Agents 論文閱讀分析：當 AI Agent 真正開始做事，光能防還不夠，還得能追責
- ZitPit 論文閱讀分析：當 AI Coding Agent 把「看 repo、抓依賴、直接執行」壓成同一口氣，真正缺的其實是 consumer-side admission control
- MSB 論文閱讀分析：當 MCP 真正把工具變成 AI 的行動介面，最危險的往往不是單一惡意 prompt，而是整條 tool-use pipeline 都能被接管
- RuleForge 論文閱讀分析：當 CVE 數量早就超過人工寫規則的速度，真正該自動化的不是摘要，而是 detection engineering 本身
- False Alarms, Real Damage 論文閱讀分析：當 CTI 系統開始自動吃外部文字，最先被打穿的可能不是模型，而是你對情報輸入的信任