加拿大电商平台Shopify部署“网络混沌猴”：AI代理自主攻击生产环境以发现漏洞

加拿大电商平台Shopify于2026年11月12日在其工程博客上披露了名为“Cyber Chaos Monkey”（CCM）的内部安全系统。该系统利用前沿AI模型，结合Shopify对自身软件架构、源代码和基础设施的深度知识，主动对生产环境发起模拟攻击，旨在在外部攻击者发现漏洞之前将其识别并修复。

CCM的核心逻辑是利用信息不对称优势。Shopify指出，随着前沿模型将漏洞发现的成本推向零，其Bug Bounty计划收到的报告数量自2024年以来增加了近300%，导致人工审核和处理变得极其困难。CCM通过向AI代理提供实时测试凭证和对系统的全面访问权限，使其能够像一名高级漏洞赏金猎人一样工作，但规模远超人类能力。

系统架构分为“Discovery”（发现）和“Sandbox”（沙箱）两个组件。Discovery负责接收假设或线索，利用最新网络模型细化潜在漏洞位置；Sandbox则执行具体的利用尝试，包括安装软件包、构建模糊测试工具以及直接向Shopify生产环境发送请求并分析日志。这种闭环允许AI代理根据反馈迭代优化攻击策略。

为确保安全性，Shopify实施了多层控制措施。技术层面，所有操作均在容器化环境中进行，遵循最小权限原则，并通过凭证代理和严格的出口白名单限制网络访问。治理层面，引入了“双人完整性”（Two-Person Integrity, TPI）机制，使用一个独立对齐的AI代理实时监控执行代理的行为日志。如果监控代理检测到违反“交战规则”（Rules of Engagement）的高风险行为，可立即终止任务。

据Shopify称，CCM已执行了数万次进攻性参与，识别并处理了数十项具有影响力的安全发现，且未造成任何服务中断或安全事故。这一实践标志着企业安全防御从被动响应向由AI驱动的主动、自动化红队测试的转变。