Adversa AI 是一家专注于 AI 系统安全的厂商，核心主张是“Ship AI without shipping risk”（在交付 AI 的同时不交付风险）。根据官网资料，其产品主要围绕两条线展开：一是面向编码智能体的运行时控制层（Coding Agent Security Platform），二是 AI 红队测试平台（AI red teaming platform）。
【一、编码智能体安全平台】 该平台定位为“运行时控制层”，用于已经获批使用的编码智能体，资料中列举的对象包括 Claude Code、Copilot、Cursor、Codex 以及未来出现的同类工具。其核心思路是：观察这些智能体在各类工具和模型上执行的每一个操作，把单个操作理解为一条相互关联的操作链，并在危险操作真正演变为安全事件之前将其阻止。
官网指出，单个智能体的操作看起来无害，但“链条”才是真正的入侵点，而仅针对单一事件的工具会漏掉这种风险。平台宣称能够阻止失控的智能体行为、误操作与攻击，并且“观察优先，绝不阻塞开发者”；每一个操作都会被记录以用于审计。平台在发布首日即自带 100 多个以攻击为锚点的策略（attack-anchored policies），并强调“我们在实验室里破解的，运行时默认就会拦截”。
【二、为什么 CISO 关注】 资料列出了企业安全负责人关心的几类问题：
- 智能体失控：AI 编码智能体泄露机密、遵循恶意指令链，或被对手操纵。
- 时点评估太晚：一次性的时点评估无法发现随着 AI 系统变化而涌现的组合型威胁。
- 审计与监管要求：监管机构和审计方要求可证明的控制措施与持续的 AI 安全态势证据。
- 真实成本：AI 安全事件已成为实质性的网络事件，风险等于数据丢失加监管罚款加品牌损害，一次泄露可能造成数百万损失。
【三、AI 红队测试平台能力】 官网强调 Adversa AI 不是“又一个 AI 防火墙”，也不是“又一个评测工具”，而是为在生产环境中运行关键任务 AI 的企业而构建。其主要能力包括：
-
业务感知的风险优先级：不止输出技术问题清单，而是理解每个 AI 系统在业务中的角色，并按对数据、运营与合规的真实影响排序；展示哪些漏洞可能转移资金、泄露 PII 或破坏 SLA，帮助 CISO 以量化的残余风险批准更多 AI 项目。
-
面向关键任务与受监管 AI：平台运行在客户系统所在之处，从公有云到完全气隙隔离网络均可部署，且不调用第三方公共 AI API；支持金融、医疗等高监管行业。
-
从攻击发现到可执行的修复：平台不止于检测，还提供修复剧本与审计就绪证据，包括工程师可直接应用的代码片段、配置变更与策略更新，以及映射到 OWASP、MITRE、EU AI Act 等框架的证据包，并可跟踪风险随时间下降的情况，复用于内外部审计。
-
自进化威胁情报（SETI）：厂商侧威胁情报系统，每月持续从 3000 多个研究与事件来源中摄取最新的 AI 安全研究、漏洞利用与攻击模式，自动将新发现转化为结构化攻击剧本，使红队测试与对抗战术前沿保持同步。
-
自主攻击情报：不是回放静态提示词库，而是使用本地部署的 AI 针对客户的模型、智能体、工具与数据流设计并串联攻击；构建带业务背景的多步攻击活动，将已知技术与针对该系统生成的 0-day 结合，并在运行中随防御响应而调整，模拟真实对手。
-
全栈 AI 覆盖（从模型到 MCP）：模型层面覆盖越狱、对抗性提示、投毒与安全绕过；智能体层面覆盖工具劫持、目标操纵、智能体间与工具链滥用；应用与 API 层面覆盖上下文污染、认证绕过、数据外泄与会话滥用。
【四、研究与行业参与】 资料提到 Adversa AI 的研究与标准参与情况：是 NIST AI RMF、OWASP ASI、CoSAI 等倡议的主要贡献者，拥有号称全球首个 AI 安全专利；声称从 GPT-3 到 GPT-5 每一代模型都在发布后数小时内被攻破。分析师认可方面，被列为 Gartner Representative Vendor、IDC Innovator、KuppingerCole Innovation Leader，并通过 SOC 2 Type I & II 审计与 ISO 27001 认证。官网还展示了客户证据、媒体报道（Forbes、Fortune、WSJ、Dark Reading、MIT Technology Review、WIRED、TechCrunch、Security Week 等）以及预约演示入口。
【五、客户案例与使用方式】 资料中的客户案例为一家国际金融科技机构，用于测试其内部生成式助手：平台在数小时内发现了此前未知、可跨多个工具触发未授权数据访问的漏洞类型；数天内系统学会自动生成新的漏洞利用类别，并给出映射到真实业务风险的定制缓解措施，而非仅技术 CVE。官网还展示了“首次关键发现耗时”“测试的威胁组织数”“自动生成的审计就绪报告”等指标位置，但具体数值在提供的资料中未给出。
使用方式上，官网提供“Book a demo”入口，用于查看编码智能体的实际操作、观察平台如何把单个操作串联成链并拦截危险操作，以及生成审计方需要的证据；页面还提示若表单未加载可新开标签页打开。
【六、暂未提供的信息】 在本次提供的资料中，未提供具体收费模式与价格、部署所需的具体技术前置条件、平台的完整操作步骤文档，以及支持的编程语言或模型清单等细节，这些信息暂未提供。
