Inkog：《2026年AI智能体安全状况报告：基于500余项开源AI智能体项目的扫描发现

Inkog 发布《2026年AI智能体安全状况报告》，基于对500余个开源AI智能体项目的自动化扫描，揭示了当前开源智能体生态中普遍存在的安全与治理问题。

报告发现与数据概览

报告显示，85.2%的被扫描仓库至少存在一项安全缺陷，63.4%含有高危或严重漏洞，常见问题包括无限循环、缺失审计日志、缺失速率限制与权限控制不足等。

安全风险的类型与成因分析

研究将风险归类为代码级漏洞、配置与权限风险、行为治理缺失与依赖链风险，强调很多问题源于开发到部署环节的安全意识与测试不足。

对行业与开源社区的建议

报告建议建立自动化安全扫描流水线、增强审计与日志能力、设立速率限制与熔断机制，并在社区层面推广安全基线与最佳实践。

落地实践与企业责任

研究呼吁厂商与开源社区协同，推动安全设计自上而下融入智能体生命周期，同时建议企业在引入开源智能体时进行严格评估与加固，确保生产环境中的长期监控与快速响应能力。

如有侵权，请联系删除。