Runlayer 安全工程师拆解 60 人公司每天运行 300 个 Agent 的翻车现场

Runlayer 创始工程师 Aiden Sochowski 分享了一家 60 人公司全面接入网关、记录会话与工具调用后发现的 Agent 故障。问题包括邮件 prompt injection、代码审查 Agent 被诱导放行、Agent 权限过大、污染横向扩散，以及存在缺陷的 MCP 服务器。