這週建立的是威脅地圖，不是防線本身

跟 8 月系列的 Week1 一樣，這週的角色是建立共同語言與威脅地圖，還沒進入具體的攻防演練——Day2 建立 Agent 架構詞彙，Day3 用 STRIDE 做系統化威脅建模，Day4 收斂成五個具體的架構陷阱，Day5 深挖 IAM 權限複雜度這個貫穿全系列的核心問題。

完整 Agent 威脅檢查清單

架構與定義

• [ ] 團隊對 Agent 架構的四個組件（Planner/Executor/Memory/Tool）有一致的理解
• [ ] 已對照四組件盤點各自的責任歸屬與對應 GCP 控制

威脅建模

• [ ] 已用 STRIDE 六類威脅逐一檢視自己的 Agent 架構
• [ ] 已對照五大架構陷阱，識別出目前最迫切需要處理的項目

權限設計

• [ ] 已釐清目前的多 Agent 權限模式（共用/扁平/分層），並評估是否需要調整
• [ ] 若採用分層委派模式，協調層的信任邊界已有明確設計

這週對應的 SAIF 要素

呼應 Day1 的對照表，這週做的是 SAIF「擴展安全基礎至 AI 生態系」——把 8 月系列建立的 GCP Security 基礎（IAM、共同責任模型），延伸套用到 Agent 這個新的系統形態上；同時也是「將風險置於業務流程脈絡」的起點，因為五大架構陷阱本身就是從真實企業導入經驗中收斂出來的，而不是抽象的技術清單。

下週要往哪走

威脅地圖建好之後，下一步是實際站到攻擊者的角度：Week2 會從紅隊視角，具體演練 Prompt Injection 進階手法、Tool Abuse、Memory Poisoning，以及跨 Agent 協作攻擊，把這週的抽象威脅類別轉化成具體可操作的攻擊手法。

💡 關於作者 我是 Fngi，專注在 AI 安全與雲端資安領域。如果這篇對你有幫助，歡迎追蹤 Instagram @aid3fend，我在那裡分享更多 AI 資安的實務筆記與趨勢觀察。