OWASP ASI09 详解：人类-代理信任利用 OWASP ASI09（人类-代理信任利用）是OWASP 2026年代理应用Top 10中的第9项，指攻击者通过AI Agent利用用户的拟人化倾向、权威偏见和确认疲劳，诱使用户批准恶意操作。它绕过了技术控制，因为用户批准了错误内容。对于Web3，表现为代理驱动的交易钓鱼：代理展示恶意交易并描述为常规操作，用户签名。缓解措施包括高风险决策的设计摩擦、结构化展示实际效果、审批速率限制和对抗性框架检测。 OWASP ASI09 人类-代理信任利用 确认疲劳 拟人化滥用 权威偏见 代理安全 zealynx 发布于 6 天前 12 0 0
