AI编码
www.infoq.com ·
@Bruno Couriol
Archestra 发布开源安全引擎 OpenAPPA,称在两大安全基准上实现 0% 攻击成功率
Archestra 推出开源安全引擎 OpenAPPA,目标是阻止由提示注入或模型幻觉引发的数据外泄。团队称在 Bench-Corp(20 个多步骤企业工作流)和 AgentThreatBench 两项基准上实现零次成功攻击,并对比称 Claude Code 自动模式为 10%、Microsoft FIDES 为 31%。上述数据为团队自报,正文未提供独立验证或基准方法细节。
AI推荐理由 InfoQ 报道 Archestra 发布开源安全引擎 OpenAPPA,用于阻止提示注入或模型幻觉导致的数据外泄。文中给出具体对比数字:在 Bench-Corp(20 个多步骤企业工作流)和 AgentThreatBench 上报告 0% 攻击成功率,而 Claude Code 自动模式为 10%、Microsoft FIDES 为 31%。这些数字来自团队自报,正文未提供独立复现或基准细节,因此只能视为厂商声明而非已验证结论;但涉及 Agent 安全这一实际落地痛点,且给出了可对照的基线,具备一定参考价值。
62
正文
Archestra released OpenAPPA, an open-source security engine designed to stop data exfiltration caused by prompt injection or model hallucination. The team reports zero successful attacks when running security benchmarks Bench-Corp (20 multi-step enterprise workflows) and AgentThreatBench, versus 10% for Claude Code’s auto mode and 31% for Microsoft FIDES. By Bruno Couriol