**OWASP 推出 Agent Memory Guard：防御 AI 代理内存中毒的运行时安全工具**

_Show HN: Agent Memory Guard – OWASP defense for AI agent memory poisoning_

> OWASP 基金会发布了 Agent Memory Guard，这是一个运行时防御层，旨在保护 AI 代理的内存免受提示注入、数据泄露和篡改攻击。该工具作为 OWASP Agentic 应用 Top 10 中内存中毒威胁的参考实现，可拦截代理与内存存储之间的每次读写操作。基准测试显示，其在 55 个真实攻击载荷中检测率达 92.5%，精确度为 100%，无误报，中位延迟仅 59 微秒。它支持 LangChain、OpenAI Agents、AutoGen 等主流框架，提供 YAML 策略配置、快照回滚和结构化安全事件日志，无需外部依赖或 API 密钥，完全本地运行。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-05-29 23:33（北京时间）
- **原文**：[打开原文](https://github.com/OWASP/www-project-agent-memory-guard)