用途:为多智能体系统开展全面威胁建模,结合 CSA MAESTRO 七层架构与 OWASP 多智能体系统威胁建模指南 v1.0,适用于安全评审、架构设计与风险治理场景。
主要能力:
- MAESTRO 七层映射:将系统拆解为第7层智能体生态(面向用户应用、智能体市场、业务集成)、第6层安全与合规、第5层评估与可观测性、第4层部署与基础设施、第3层智能体框架(编排逻辑、智能体与工具绑定、路由决策)、第2层数据操作(记忆存储、向量数据库、RAG 管道、上下文管理)、第1层基础模型(核心 LLM、模型 API、推理引擎)。
- 逐层威胁分析:按 CSA 分类法识别各层特有威胁。
- 跨层威胁评估:分析跨多层的攻击链,如供应链攻击、横向移动、权限提升、数据泄露级联。
- 扩展多智能体威胁:推理崩溃(智能体委托中的思维链断裂)、涌现式隐蔽协同(自主符号协议开发)、异构多智能体利用(协调利用多样智能体能力)、委托链中的目标漂移(经智能体交接的意图变异)、合法智能体间的信任滥用(有效角色内的策略性误报)。
- 架构模式风险评估:评估监督者式、层级式、分布式生态、人在回路等具体模式。
- 缓解策略制定:设计分层、跨层与 AI 特有安全控制。
使用方式:按上述步骤执行,输出使用 templates/finding.md 的发现格式,产出七层架构图、逐层威胁评估、跨层攻击链分析、扩展多智能体威胁分析、架构模式风险评估、风险优先级矩阵(可能性与影响)、分层缓解策略(纵深防御建议)。参考资料含 CSA MAESTRO 框架、OWASP 多智能体系统威胁建模指南 v1.0、OWASP 2026 智能体应用 Top 10 及 OWASP GenAI 安全项目。
限制:具体安装命令、收费方式与平台支持暂未提供。