Shopify 公开 AI 攻击测试系统 Cyber Chaos Monkey

Shopify 工程团队公开内部系统 Cyber Chaos Monkey（CCM）：把攻防模型、源码、基础设施知识和真实测试店铺凭证交给 AI Agent，让它在生产环境寻找绕过防护的新办法。 据 Shopify 介绍，每个任务对应一个独立的 Kubernetes Job；进攻 Agent 运行在没有提权的容器里，只能读取编排器写入的临时凭证（如会话 cookie 和 CSRF 令牌）。对外请求先经凭证代理注入密钥，再经出口白名单，只放行生产域名、内部知识服务、模型提供方和指定软件包代理。 系统一旦发现危险行为就立即终止任务；裁判超时、崩溃或给不出判断时，任务同样结束。

AI 根据报道生成 · 34 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。