Elena

一位从未做过安全测试的产品经理Elena带领一名初级开发者和一位客服主管，用一个下午在即将上线且拥有客户数据库写权限的AI Agent上找出了四个真实漏洞。

Elena团队发现的四个漏洞类型为：泄露系统提示词的提示注入、绕过限制访问受限API的工具升级、跨租户边界的数据泄露路径，以及可一夜烧掉200美元API额度的拒绝钱包循环。

原文建议将红队回归测试加入CI流程，专门针对关键Agent，验证之前修复的案例中护栏是否仍然有效；Elena团队的四个发现最终都转化为了自动化回归测试，在每次部署前于CI中运行。