Agent-Native Immune System: Architecture, Taxonomy, and Engineering

---

title: "Agent-Native Immune System: Architecture, Taxonomy, and Engineering" tags: [arxiv, 論文, Agentic AI, 資安, 治理] source: https://arxiv.org/abs/2606.28270 date: 2026-06-26 domain: 技術深讀 type: research status: active updated: 2026-08-30 ---# Agent-Native Immune System: Architecture, Taxonomy, and Engineering

作者： Bo Shen, Lifeng Chang, Tianyuan Wei, Yunpeng Li, Feng Shi, Yichen Han, Peijie Gao, Shiyi Kuang, Xin Chang, Dehui Li 發表： 2026-06-26

摘要

本文提出 Agent-Native Immune System（ANIS），首個生物啟發的內源性防禦架構，直接嵌入 Agent 的認知迴路中。作者設計了六層「免疫塔」（L0-L5），建立 Agent Viruses / Agent Vaccines 統一分類法，並提出 Harness Triad 自監控自動化骨幹驅動持續免疫學習。論文嚴格區分了模型對齊（訓練時靜態憲法）與 Agent 免疫（運行時動態執法），指出當前外圍安全與訓練對齊無法防禦記憶投毒、工具鏈篡改等運行時攻擊。

企業應用啟示

當企業部署 Agentic AI 系統時，傳統 perimeter security 已不夠用。ANIS 的六層免疫架構與「對齊≠免疫」的區分，為顧問專案中評估 Agent 安全成熟度提供了全新框架，可直接用於企業 Agent 部署的資安評估清單。

關鍵技術 / 觀點

六層免疫塔（L0-L5）：從物理隔離到持續免疫學習的漸進防禦層級

區分「模型對齊」（靜態）與「Agent 免疫」（動態）：對齊是憲法，免疫是執法

Harness Triad（Meta/Self/Auto）：自監控元認知自動化骨幹，實現疫苗動態適應新型威脅