人工智能安全初创公司Manifold Security发布了追踪AI代理生态系统隐藏连接点和风险因素的新平台"Manifest"。随着AI代理的引入加速，外部工具、基础设施和软件依赖性日益复杂，该平台旨在帮助企业更精准地识别实际风险点。
Manifold Security于14日（当地时间）宣布，在AI检测与响应平台业务延伸线上推出了供应链智能服务Manifest。该平台以"图谱"形式可视化分析构成AI代理的各要素如何相互连接、以及以何种方式与外部系统交互。其方式并非仅检查单个文件，而是同时考察各独立组件的运作及其在生态系统内的关系。
公司诊断认为AI代理的扩散正在形成新的安全盲区。由于每个代理组件各自具有不同的信任假设、依赖性和潜在漏洞，仅凭现有安全工具容易遗漏威胁。Manifest通过执行图谱追踪特定功能具有哪些调用和依赖，并通过环境图谱同步分析创建主体、相似性及注册表间的关联性。公司计划以这种"双重视角"找出传统静态分析难以捕捉的模式与风险。
“AI代理超23.8万个”…同时指出传统安全工具局限
Manifold Security在发布产品的同时，也公开了关于AI代理供应链现状的报告。报告显示，在多个注册存储库中确认的唯一"技能"已超过23.8万个。其中，已在广泛使用的市场中发现恶意案例，更有特定恶意技能在某注册表中被人为扩大曝光后，在多个组织中被执行数千次，最终导致身份数据泄露的案例。
该报告也指出了现有检测体系的局限性。尽管当前市场已出现静态分析器、大语言模型分类器、行为基系统等多种AI安全工具，但实际检测结果在不同工具间存在显著差异。关于哪些组件属于恶性的判断，工具间的一致性也较低，导致企业难以判断警报信号的可信度。
Manifold Security将这种偏差的核心原因归结为"语境缺失"。即使单独审视个别资产看似无风险，但结合创建者活动历史、依赖链及关联基础设施观察时，往往能发现威胁迹象。Manifest通过整合此类生态系统层级的数据，着重减少误报并提升真实风险信号的质量。
索引资产超10万而非100万…企业功能同步扩展
Manifest目前以免费的开放平台形式提供，支持检索、分析、审查功能，并配备索引超10万项资产的数据库。企业功能则通过浏览器扩展程序及模型上下文协议服务器等方式扩大范围，设计为可与Manifold Security的AI运营安全平台联动。
Manifold Security是一家获得风险投资的初创企业，上月为扩大平台开发筹集了800万美元。按韩元对美元汇率1472.90韩元计算，规模约达117亿8320万韩元。参与投资方包括Costanoa Ventures、Cherry Ventures Management、Rain Capital、Modern Technical Fund等。
在AI代理市场快速扩张的背景下，安全竞争的焦点也明显从"单一模型防御"转向"供应链整体可见性"。Manifest的成败，最终或将取决于其能否精准且实用地解读复杂生态系统数据，并将其转化为企业的实际应对措施。
TP AI 注意事项 使用基于TokenPost.ai的语言模型对文章进行了摘要处理。正文主要内容可能被省略或与事实存在出入。