**Uber 揭秘 AI Agent 安全实战：从传统授权到行为治理的架构变革**

_Securing AI Agents \[at Uber\]: Lessons from Real-World Deployment_

> Uber 分享了其在真实世界中部署 AI Agent 的安全经验，指出智能体（Agent）的动态推理能力将攻击面从身份控制转移到了语义层，带来了提示注入、目标劫持等新风险。为此，Uber 构建了涵盖“配置验证、运行时执行与持续保障”的纵深防御框架，通过引入提示词溯源、证据链及上下文感知护栏，解决了传统授权无法管控智能体运行时行为的问题，为行业提供了可落地的安全架构范式。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-11-07 23:23（北京时间）
- **原文**：[打开原文](https://www.uber.com/us/en/blog/securing-ai-agents)