看不见，就无从防御。这正是当前生成式AI渗透测试面临的问题。它只能告诉您攻击是否成功，却无法说明攻击如何展开，也无法解释防御为何失效。对于需要评估AI就绪程度的安全负责人而言，这是一个严重的盲区。
Agentic Fingerprints改变了这一局面。这是CalypsoAI的Inference Red-Team中的一项新功能，可让您全面了解AI智能体如何逐步执行对抗性攻击，以及每一步所做的决策。可以将其视为AI智能体攻破AI系统的全过程实录。
什么是Agentic Fingerprints？它如何运作？
Agentic Fingerprints是CalypsoAI自动化生成式AI安全测试解决方案Inference Red-Team中的一项新功能。它可深入观测当前AI安全领域一种高度复杂的对抗性攻击方法：Agentic Warfare。
Agentic Warfare使用CalypsoAI的Red Agent发起复杂的多轮攻击，并实时调整策略，包括修改提示词、受阻时回溯，以及像真实攻击者一样制定策略。Agentic Fingerprints以可视化交互式地图呈现Red Agent的行为，展示其做出的每项决策、使用的每条提示词和执行的每个操作，帮助您：
- 直观呈现从初始意图到成功攻破或失败的完整攻击路径
- 点击任意决策点即可查看：
- Red Agent在该步骤中的推理
- 发送的提示词和收到的响应
- 为何选择继续、调整或转变方向
- 了解模型的漏洞并寻找规律
工作原理如下：
智能体指纹：直观呈现AI攻击的每个步骤 | CalypsoAI
这款工具率先将复杂的生成式AI渗透测试转化为清晰、易于浏览的体验，帮助用户深入理解智能体攻击背后的推理过程。
为何这对生成式 AI 渗透测试至关重要
大多数渗透测试工具只能显示哪里出了问题。Agentic Fingerprints则能揭示问题是如何发生的，以及现有防御措施为何未能阻止问题发生。以下说明了这为何是一项重大进步。
透明的智能体行为
Red Agent的行为如同真实攻击者，会调整提示词、规划后续行动，并在攻击过程中改变策略。借助Agentic Fingerprints，可以逐步了解其决策逻辑。
面向审计与治理的可解释性
Agentic Fingerprints可为测试期间做出的每项决策提供审计跟踪记录。这意味着安全负责人和合规团队可以：
- 追溯模型风险行为的根本原因
- 通过直观、可共享的报告证明已履行尽职调查
- 更有把握地调试和改进AI系统
自带智能体的基础平台（即将推出）
目前，Agentic Fingerprints支持CalypsoAI的Red Agents。企业很快将能够可视化并审计自己的智能体，为实现智能体全生命周期的可观测性和治理奠定基础。
成果：可视、可验证且富有价值的智能体红队测试
借助Agentic Fingerprints，安全团队获得的不只是静态结果或单行摘要，还能动态查看攻击的完整过程，并对其进行全面追溯。这种透明度有助于红队更快定位薄弱环节，让安全负责人能够验证测试的严谨性，并为GRC团队开展审计和风险评估提供经得起检验的证据。
Agentic Fingerprints为保护AI系统免受智能、自适应威胁设立了新的基准。关键不只是发现模型或应用程序在哪里失效，还要了解原因以及下一步该怎么做。
关于作者
相关博客文章
三家企业如何借助AI驱动的WAF改进虚拟补丁和运行时安全
了解三家F5客户如何利用AI驱动的WAF加快虚拟补丁部署、将误报减少50%以上，并更有信心地启用阻断模式。
F5 BIG-IP v21.0增强S3工作流的AI数据交付与摄取能力
使用F5 BIG-IP 21.0版优化S3工作流：通过低接触式配置，为AI数据交付、对象存储和RAG管道提供可扩展的安全解决方案。
Everest Group报告：生成式AI行业应用的当前趋势与未来前景
我们很高兴能为全球知名研究机构Everest Group发布的一份重要新报告作出积极贡献。该报告题为《生成式AI应用：审视横向职能中的实际应用与未来展望》，深入分析了各行业对生成式AI（GenAI）的应用情况。报告指出，IT［……］