📖 产品简介
Adversa AI 编码智能体安全平台（Adversa AI Coding Agent Security Platform for Developer Endpoints）于 2026 年 10 月 29 日正式可用，把编码智能体与智能体 IDE（Claude Code、Codex、Copilot、Cursor 等）「被要求做什么」与「实际做了什么」实时对照，从而暴露那些单独看每一步都正常、连起来却是攻击的链条，并在危险的那一步执行之前阻断。
平台由四部分组成：一是可观测性与溯源——通过智能体行为图（agent behavior graph）与语义威胁层，内存引擎把每个动作对照这张图和 300 多条默认策略（安全、可靠性、隐私三类，覆盖已知编码智能体攻击手法、CVE、公开事件与威胁）进行评估；二是策略执行与上下文护栏——内存引擎集群做亚毫秒级阻断决策，官方称 Context Guard 误报率 0.1%，在微软、苏黎世联邦理工与 NVIDIA 的基准上优于 Claude-as-a-judge、Azure Guardrails、AWS Bedrock 与开源护栏，且延迟低两个数量级；三是通用运行时覆盖——通过 LLM 代理、MCP 网关、harness hooks、端点运行时与厂商合规 API，把各种智能体的动作统一映射进一张行为图，并遵循 CSA 的 AARM 智能体运行时安全标准；四是智能体供应链安全与 Shadow AI 发现——清点并管理所有 MCP 服务器、技能、钩子、插件、指令文件、依赖与生成产物。官方披露的一家金融机构部署案例：为 Codex、Claude Code 与 Copilot 提供防护，阻断决策中位耗时 0.2 毫秒，开发者体验无可感知变化；上线首周即拦下一次攻击——智能体加载了一个恶意技能、遵循其隐藏指令读取了内部 API 密钥并试图外传，其它安全工具漏掉了整条链，平台在出境请求那一步拦截。安全团队称关联分析把噪声压缩到每 2000 条原始信号 1 起确认事件。Adversa 团队此前公开了 Reasoning Leakage、PromisqRoute、Cryptographic Context Injection、SymJack、TrustFall 等新型 AI 攻击类别。支持先以只观测（observe-only）模式接入。
✨ 核心功能
- 智能体行为图 + 语义威胁层，逐动作对照 300+ 默认策略
- 内存引擎亚毫秒阻断决策，官方实测中位 0.2 ms、误报率 0.1%
- LLM 代理 / MCP 网关 / harness hooks / 端点运行时统一覆盖，遵循 CSA AARM
- 清点 MCP 服务器、技能、钩子、插件、指令文件与生成产物
- 支持先只观测（observe-only）再切到阻断
- 关联分析降噪：案例称 2000 条原始信号对应 1 起确认事件
⚖️ 优缺点分析
👍 优点
- 拦的是「链条」而非单条命令，能抓住技能投毒→读密钥→外传这类组合攻击
- 0.2 毫秒级阻断，对开发者体验几乎无感
- 覆盖 LLM 代理、MCP 网关、hooks、端点多条入口，兼容性考虑充分
- 可以先只观测再启用阻断，落地风险可控
- 遵循 CSA AARM 标准，有公开研究积累（TrustFall 等攻击类别）
👎 缺点
- 性能与误报率多为厂商自述，缺少独立评测
- 需要在开发者端点部署，规模化运维与策略调优有成本
- 价格未公开，企业采购门槛不明
- 主要面向编码智能体，对其它类型智能体的覆盖有限
- 新平台（2026-10 GA），长期稳定性待验证
📊 评分详情
💬 用户评价
📝 更新日志
-
2026-10-29编码智能体安全平台正式可用（GA）Adversa AI 于 2026 年 10 月 29 日宣布 Adversa AI Coding Agent Security Platform for Developer Endpoints 正式可用：把编码智能体「被要求做什么」与「实际做了什么」实时对照，用智能体行为图 + 300 多条默认策略做亚毫秒阻断，覆盖 LLM 代理、MCP 网关、harness hooks、端点运行时，并遵循 CSA 的 AARM 标准；同时清点 MCP 服务器、技能、钩子、插件与生成产物。官方称 Context Guard 误报率 0.1%、金融机构实测阻断决策中位 0.2 ms，首周即拦下一次「恶意技能→读内部 API 密钥→外传」组合攻击。来源：Adversa AI 官方博客 / PR Newswire / Vibehacker（2026-10-29~10-30）。