CrowdStrike 在最新博客中揭示了威胁AI代理安全的三种关键”代理工具链攻击”：工具投毒、服务器冒充和后集成漂移（Rugpull攻击）。这些攻击利用AI代理通过自然语言描述、模式和示例主动选择和执行能力的特性，操纵引导代理决策的语言、元数据和上下文。工具投毒通过在工具描述中隐藏恶意指令误导代理；服务器冒充伪装成合法MCP服务器窃取凭证；Rugpull攻击则在集成后悄然改变工具行为实施数据渗漏。CrowdStrike建议企业采用签名清单、版本锁定、双向TLS认证、参数验证和异常检测等多层防护措施，并推出Falcon AI检测与响应解决方案应对AI攻击面。
