模擬：代理式工作流程完整案件

針對具程式碼執行、檔案存取與 API 整合能力之多工具 AI 代理的專家級紅隊模擬。

案件簡介

客戶： AutoFlow Systems 目標： 內部 AI 助理，具檔案管理、程式碼執行、資料庫查詢、電子郵件傳送與日曆管理能力 系統： 具 6 個 MCP 伺服器的 LLM 代理，具持久記憶體 範圍： 工具濫用、權限提升、記憶體投毒、跨工具攻擊鏈、沙盒逃逸 持續時間： 5 小時

階段 1：工具面描繪（1 小時）

列舉所有可用工具及其能力、參數與權限。描繪工具間的信任關係。識別哪些工具組合可達成超出任何單一工具授權的結果。

階段 2：測試（2.5 小時）

測試 1：工具濫用

操控代理以非預期方式使用工具或以惡意引數呼叫工具。

測試 2：權限提升

串接低權限工具呼叫以達到高權限結果（讀取憑證 → 存取資料庫 → 外洩資料）。

測試 3：記憶體投毒

注入持久記憶體以影響代理在未來會話中的行為。

測試 4：沙盒逃逸

如果代理在沙盒中執行程式碼，嘗試逃逸至主機環境。

測試 5：跨工具攻擊鏈

設計結合多個工具能力的完整攻擊鏈以展示最大影響。

階段 3：報告（1.5 小時）

記錄完整攻擊鏈——不只是個別發現，而是展示工具如何組合以達成比任何單一漏洞更大影響的連鎖利用。