绘制 AI 赋能的网络威胁图谱

面向网络安全的智能体 AI：基础、框架与实战

Agentic AI for Cybersecurity: Foundations, Frameworks, and Field Practice

Crossref 收录、Apress 出版的图书，作者 Amit Singh，出版年份 2026，DOI 为 10.1007/979-8-8688-3237-6，信源未提供版次。出版方页面介绍其从攻防双重视角讲解构建与防护系统，提供可运行的设计、安全关卡与完整 GitHub 实验环境，并将智能体 AI、安全与后量子迁移统一起来讲。适合关注智能体 AI 在网络安全中落地实现与防御实践的技术人员。

jmanico/grim-prompter

这是一个面向 AI 编码代理的威胁建模工具与提示集合，让 Claude Code、Codex 等代理指向你的仓库后按结构化流程审查代码、信任边界、威胁、现有控制措施与缓解方案，并输出可核查的证据。项目提供 36 种架构工作流和 29 种方法与分析提示，采用 MIT 许可，思想源自 Trim Reaper 与 Dread Ledger。适合做应用安全、用编码代理开展威胁建模的人阅读。

把 AI 落地到五家大型银行，而不用等 12 个月合规审查——Cisco 的 Al Chen

Shipping AI Into 5 Major Banks Without a 12-Month Compliance Wait — Al Chen, Cisco

这是一场技术演讲，讲者来自 Cisco，介绍在五家大型银行内部署 AI 软件的过程，重点是如何避免长达一年的合规瓶颈。内容涵盖构建流水线、用代理编写并测试漏洞利用来修复 CVE、备份与恢复验证、LLM 评审器导致的 PII 泄露，以及为何零泄露和数据主权从来不是免费的。适合关注金融行业 AI 部署与合规安全的工程人员观看。

对抗样本生成

Adversarial Example Generation

PyTorch 官方教程文档（对应 2.15.0+cu132 版本），作者为 Nathan Inkawhich，创建于 2018 年 8 月 14 日，最后更新于 2025 年 1 月 27 日。教程以图像分类器为例，介绍机器学习模型的安全与鲁棒性问题，使用快速梯度符号法（FGSM）攻击来欺骗 MNIST 分类器，演示对图像加入人眼难以察觉的扰动即可显著改变模型表现，并讨论了对抗攻击的不同类别与威胁模型。页面提供在 Google Colab 中运行和下载 Notebook 的入口。

用 Claude 缩减代码的攻击面

Using Claude to reduce the attack surface of code

Anthropic 的一篇文章，介绍用 AI 模型进行自动化攻击面分析与缩减的初步研究，即先梳理可达代码，再移除或限制某次部署不需要暴露的访问。文中预告了他们用 Claude 对大型开源代码库应用这类技术所收集的数据。

你们怎么用 Claude Code 给自己的应用做安全测试，而不让它以为你是黑客？

How do you guys security test your own app with claude code without it thinking ur a hacker?

r/ClaudeAI 社区帖子。一位独立开发者做自托管的 AI agent 应用，想在发布前自行测试认证绕过、跨用户数据访问、权限提升和对 agent 的提示注入，但用 Claude Code 编写攻击载荷或利用脚本时它有时会变得谨慎。发帖者征询社区做法，例如事先声明是自己的本地代码、写进 CLAUDE.md、改为要求编写失败测试（证明用户 A 读不到用户 B 的数据）、或用专门工具跑结果，并提到担心被平台封禁或被有关部门标记。适合用 Claude Code 做应用安全测试的独立开发者阅读。