华为ICML提出SSH推测式安全蜜罐

发生了什么

据安全内参报道，华为团队在ICML 2026发表论文《Speculative Safety Honeypot: Toward Proactive Defense Against Multi-turn Agent Attacks》，提出SSH（推测式安全蜜罐）技术。该框架旨在解决Agent多轮交互中的“时间隐蔽性”风险，通过隔离环境让轻量级“替身Agent”提前推演未来行为路径。系统采用差异化对齐设计，使替身比真实Agent更易受诱导以暴露风险，并结合面向多样性的Beam Search探索潜在危险轨迹。实验显示，结合PromptGuard或Qwen3-0.6B Judge后，AgentDojo测试中攻击成功率降至0%。