这篇文章介绍了一种利用 macOS 底层机制防止供应链投毒及 AI Agent 非法读取敏感数据的方法。作者使用开源软件 Santa（最初由 Google 开发）结合 macOS 的 Endpoint Security Framework (ESF)，实现了基于进程而非权限的访问控制。在这种机制下，即使给予 Agent 程序完全磁盘访问权限，其也无法直接读取如 GPG 私钥等敏感文件，除非通过特定的受信任命令行工具进行调用，从而确保了显式密码输入的安全性。文章指出，这一方案原本旨在防范供应链攻击，但对于当前流行的人工智能智能体同样有效。通过在内核层面实施监控，仅允许特定二进制文件操作敏感资源，有效规避了 Agent 程序可能带来的数据泄露风险。作者还提到了 Linux 环境下可利用 eBPF 技术实现类似逻辑。
事件分析
随着 Claude Code 等 AI Agent 类工具赋予软件全盘访问权限，传统的权限控制模型在本地化大模型应用中面临失效风险。该方案利用 Endpoint Security Framework (ESF) 实现了内核级的进程调用拦截，本质上是在用户空间引入了零信任安全机制。这种“只认进程不认权限”的策略，有效隔离了 AI 智能体与敏感数据，防止了通过代码执行导致的隐式数据泄露。文章提及的 eBPF 技术类比，也预示着底层可观测性技术将在未来的 AI 原生安全架构中扮演核心角色。
核心观点：赋予 AI Agent 高权限时，必须通过内核级进程监控强制实施“零信任”策略，以防敏感数据被非预期调用。
原文链接：Linux.do
