Bitdefender 推出 AI Guardian 公开测试版，拦截 AI 代理越权操作

Bitdefender 已发布 AI Guardian 的公开测试版。这是一款面向 macOS 的安全工具，可在自主软件代理执行操作之前对其行为进行审查，据 techradar.com 报道。

AI Guardian 是一款独立应用，初期支持 Claude Code 2.1.121 和 OpenClaw 2026.6.6。它会为代理请求的每一项操作给出「允许」「标记」或「阻止」的判定，并记录这些决定以供日后审计。

该工具还能识别通过隐藏指令操纵代理的尝试，并在未经批准的情况下阻止相应操作。此外，它会检查 Model Context Protocol 组件，可在未获授权时阻止代理访问 SSH 密钥和系统凭据等敏感资源。

公开测试期间 AI Guardian 免费，初期仅面向英语用户和 macOS 用户。

背景

Bitdefender 援引的研究用 20 个 AI 代理测试了 1300 多次工具投毒尝试，攻击成功率为 36.5%；其中某个模型在 72.8% 的尝试中被操纵。另一项研究显示，2025 年有超过 120 万个 AI 服务密钥外泄，同比增长 81%，同期还发现超过 2.4 万个凭据通过公开可获取的 MCP 配置暴露。