Spec27 实测：生产环境 AI Agent 常规测试通过，定向攻击下照样崩溃

Spec27 首席研究员发布的红队实测显示，真实生产环境中的 AI agent 常规测试下表现可靠，但在针对性攻击下仍会失败。测试中发现政策违规行为、疑似数据泄露以及 prompt（系统提示）被套取披露等多类问题。其结论是单一时点的测试不足以保障 agent 安全，持续性红队演练应成为生产 agent 的标配。