资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
企业AI保障公司Molt AI Corp.于8月12日推出Fisher——面向工具型AI智能体的独立智能体保障评估，并发布技术白皮书，记录其背后的证据与方法论。
Fisher采用自适应、多轮次对抗性测试，在后果发生的层面——即工具调用、数据检索、写入操作、API活动以及边界跨越等可观测信号处——对智能体行为进行检测。Molt同时宣布完成100万美元的种子轮前融资，用于扩展Fisher及其智能体保障研究与交付能力。
企业AI智能体能够调用工具、读取私有数据、查询数据库、发送消息，并在对话结束后仍对系统产生持续影响。传统模型评估往往只关注最终输出，但使用工具的智能体需要评估完整的行动轨迹，包括其检索的数据、调用的工具以及做出的更改。一个智能体可能在查询受保护数据或执行超出预期边界的操作后，仍给出恰当的最终回复。仅阅读对话记录的评估者可能会将该次交互判定为通过。
“一次拒绝回答可能掩盖一个已完成的操作，”Molt AI联合创始人兼Fisher创建者Greg Frank表示，“如果智能体已经查询了受保护的数据行或发送了消息，那么它的最终语句并不能代表安全结果。Fisher会追踪行动证据，重放行动路径，并明确陈述记录所支持的事实。”
Fisher的独特之处
Fisher针对组织的智能体运行自适应、多轮次的对抗性测试，并评估最有力的可用证据。在行动证据可观测的情况下，它对工具调用、检索、写入、API活动以及边界跨越进行分级。当终端不透明时，Fisher仅声明可用的响应证据或所有者控制的合成证据所支持的内容。
证据分为三个等级：探索性、已观测和已确认。一个候选弱点只有在可重现的录播条件下复现时，才会被认定为已确认发现。对于已确认的发现，Fisher会在目标支持的情况下提出配置层面的修复方案，然后重新攻击该修复，并将结果报告为“已修复”“部分修复”“绕过”或“未知”。报告记录实际运行的内容以及仍未知的内容。Fisher还保留可复用的攻击意图单元及其来源，使得先前测试中的授权策略证据能够帮助后续测试更智能地启动。
白皮书中的发现
截至2026年7月，Fisher已在超过20种模型架构上运行了5万多次多轮对抗性测试，以及超过50万次的对话轮次，积累了数百种保留的攻击策略及其变体。在保持目标模型、场景、评分规则和评判标准一致的匹配实验中，自适应策略和拒绝回答的转向使得两个模型家族、两个场景下的验证攻击成功率提升了6.6至14.6个百分点。
在针对同一数据库智能体的受控历史对比中，一个广泛使用的开源评估平台将多次交互判定为“已防御”，因为最终文本拒绝了请求，但行动轨迹显示密码和API密钥记录已被查询。Fisher捕获了这些行动层面的失败。Molt表示，该结果属于其固定目标、测试集和日期，证明存在评分盲点，而非对任一产品的普适性能声明。相关方法论和完整结果已发布在白皮书中。
“一旦智能体能够对公司的系统采取行动，仅用对抗性提示库进行测试，或仅仅阅读其最终回答，已经远远不够，”Molt AI联合创始人兼首席执行官Walton Comer表示，“你需要知道智能体实际做了什么，它未来可能做什么，你是否能让它再次以同样的方式失败，以及当它以新方式被攻击时，修复是否仍然有效。这是与审查对话记录完全不同的标准，也是审计师和合规框架将要求企业达到的标准。”
Ra Security总裁兼联合创始人、曾任InfraGard新泽西分会主席的Gideon Lenkey曾受FBI委托提供高级培训。他表示，这种方法与防御措施真正被认真对待的方式如出一辙。“在三十年的企业防御测试中，没有什么比让客户亲眼看到自己的系统在他们面前失效更能打动他们，”他说，“Fisher对智能体所做的正是如此：跟踪行动，重现失败，然后攻击修复方案，看它是否有效。在我几乎每一位客户那里，采用速度都跑在了控制措施前面。Fisher让我们用证据而非争论来弥合这一差距。”
团队与融资
Comer是一位技术企业家，前量化交易员。他联合创立了研究技术公司Lucid（2021年被Cint以约10.7亿美元收购），数字资产公司XBTO（曾担任首席投资官），并曾是Deribit的早期投资者和顾问（Deribit后被Coinbase以约29亿美元收购）。他是Roundtable（RTB）的联合创始人兼董事长，职业生涯始于对冲基金SAC Capital的量化分析师。Molt AI的创始团队包括来自Nvidia的高级AI工程师、来自Microsoft的产品经理，以及发表了AI/ML研究成果的研究人员。
Molt的100万美元种子轮前融资已关闭，由经验丰富的技术公司创始人、运营者，长期支持者及个人投资者提供。参与者包括Lucid创始人、Cint首席执行官Patrick Comer（Cint于2021年收购了Lucid）。资金将用于支持Fisher的扩展、企业评估与集成能力建设，以及智能体行为、行动层面评估与验证修复的研究。
Fisher的“证明”与“修复”功能现已可用，而“发现”功能正处于与设计合作伙伴的预览阶段。Molt AI总部位于迈阿密，在纽约设有办公室。
