Docker发布智能体安全指南：隔离与治理应对五大风险

2026-11-13 · 6 分钟阅读

Docker 发布智能体安全指南，由 Srini Sekaran 与 Eric Jia 联合撰文，将提示词注入、工具滥用与投毒、过度自主、凭证泄露和数据窃取列为五大风险，认为共同根因是智能体可在运行时选择并串联工具、通常以启动者权限运行，传统应用安全控制因此不足。Docker 主张以隔离和治理为主要防御手段，而非仅靠模型改进，并认为智能体无法可靠区分合法与注入指令，应限制被劫持智能体可触达的资源。文中举例称，有编码智能体执行代码库中隐藏指令，另有智能体误执行带尾部 ~/ 的 rm -rf 删除开发者主目录，还有 AWS 工程师案例导致约 13 小时区域性中断。Docker 建议使用运行时注入的独立短期凭证、网络出站白名单，并将智能体间数据转交视为不可信输入，方案依托 Docker Sandboxes 与 AI Governance。