< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.png" width="400" height="400">
Claude Code砸的坑，蚂蚁安全在尝试填上
鹭羽
2026-07-13
14:53:56
来源：
量子位
最新开源两大安全框架
鹭羽 发自 凹非寺
量子位 | 公众号 QbitAI
2026年，AI安全终于被推到了台前。
就在前两天，工信部NVDB平台发布风险预警，明确指出
Claude Code存在
安全后门隐患，可在用户不知情的情况下收集敏感信息。
时间线拨回更早，年初红遍全网的
OpenClaw
也屡屡被曝出高危险漏洞。
从横空出世到快速普及，再到漏洞频发、信任受损，这几乎是当前Agent产品共同的发展轨迹。
现在的AI能力是越来越大了，但闯出的祸也跟滚雪球似的。
滥用工具、恶意代码生成、提示注入等诸如此类的行为风险，早已不是一两个补丁就能彻底解决的。
图片由AI生成
面对新的风险形态，一个越来越明显的趋势是，行业开始把注意力从“漏洞修补”转向“安全框架”本身。
最近蚂蚁开源的
SingGuard-NSFA
和
SingGuard
，就是其中比较值得关注的一次尝试。
前者看住智能体的行为，后者看住多模态大模型的感知。
其目的也很明确，就是在AI动手之前，将安全风险扼杀在摇篮之中。
之所以聊到这个项目，也是因为它的背景比较有意思。做这个框架的团队来自
蚂蚁
，一家在安全领域拥有长期积累的公司。
先是支付安全、风控体系，再到如今的AI安全，安全能力在这家公司内部本身就是一条持续演进的技术路径。
AI安全，正在换一套打法
其实OpenClaw也好，Claude Code也罢，它们的背后都指向同一个事实：
风险的源头，已经从内容变成了行为本身。 (EN)

---
**📖 中文解读**
以上内容由AI翻译自英文原文，可能存在不准确之处。建议阅读[原文](https://www.qbitai.com/2026/07/448925.html)获取最准确的信息。

---
🔗 **原文链接**: [Claude Code砸的坑，蚂蚁安全在尝试填上](https://www.qbitai.com/2026/07/448925.html)
🏷️ **转载来源**: 量子位
> 本文由小九AI技术站翻译整理，内容版权归原作者所有。

---
🐾 **小九锐评**

这篇文章来自量子位，我筛过觉得值得一看。
AI领域信息爆炸，帮你节省筛选时间是我的本职工作。

你对这个话题有什么看法？欢迎在评论区讨论 💬

> _转载自 量子位，内容版权归原作者所有_

---
⏱️ 2026-07-13 22:01