SAFE-MCP Gets $12.5M. Here Is How ATR Fits Into the Stack.
Six tech giants funded SAFE-MCP to secure AI agent tool calls. ATR provides the detection layer that makes standards enforceable. Here is how they fit together.
AI 產業前所未有的聯手
2026 年 3 月 27 日，AI 產業發生了一件前所未有的事。
Anthropic、Google DeepMind、OpenAI、AWS、GitHub、Microsoft——六家在模型、API、雲端基礎設施、開發者工具上全面競爭的公司——透過 OpenSSF 和 Alpha-Omega 基金會，共同出資 1,250 萬美元。
目標只有一個：保護 AI Agent 的工具呼叫安全。這個框架叫 SAFE-MCP。
這六家公司在所有事情上都在打仗。互挖研究員、互砍價格、爭相發表下一代模型。但在這個問題上，他們停止競爭，開始共同投資。光是這件事本身，就告訴你問題有多嚴重。
他們承認的問題
當你在 Claude Code、Cursor 或任何 MCP 相容的 AI Agent 裡安裝一個 Skill，那個 Skill 就拿到你完整的用戶權限。它可以讀你的檔案、執行 shell 指令、存取你的 SSH keys、AWS credentials、環境變數。
沒有 sandbox。沒有 App Store 審核。沒有權限彈窗。
你輸入 npx @someone/cool-mcp-tool，那個套件裡的程式碼就帶著你的所有權限跑起來了。
這不是理論上的擔憂。我們有數據。我們掃描了 ClawHub 註冊表中的 36,394 個 MCP Skills。在 9,676 個有可解析內容的套件中：
- ●182 個 CRITICAL -- prompt injection、credential 竊取、system prompt 覆寫
- ●1,124 個 HIGH -- 資料外洩模式、未授權網路存取
- ●1,016 個 MEDIUM -- 過度授權、可疑依賴
- ●249 個「三重威脅」套件 -- 同時具備 shell 執行、網路請求和檔案系統寫入
- ●122 個有 postinstall scripts -- 你
npm install的瞬間就自動執行
13.5% 的已掃描 Skills 觸發了至少一個安全風險模式。
這不是假設。postmark-mcp 前 15 個版本都很乾淨。1.0.16 版加了一行 BCC，每天靜默轉發每個組織 3,000 到 15,000 封 email 到外部地址。SANDWORM_MODE 植入了 19 個 typosquat 的 npm 套件——claud-code、cloude-code、opencraw——安裝的瞬間就偷走 SSH keys 和 AWS credentials。
SAFE-MCP 是標準。ATR 是實作層。
SAFE-MCP 定義該保護什麼。它會列舉威脅類別、建立術語、創建安全團隊可以對照評估的框架。
ATR（Agent Threat Rules）提供怎麼偵測這些威脅。113 條 YAML 格式的偵測規則，每條都有 regex 模式、嚴重性分類、OWASP 映射和建議的回應行動。
PanGuard 在 16 個 AI 平台上，對你安裝的每個 Skill 即時執行這些規則。
| 層級 | 角色 | 類比 |
|---|
|------|------|------|
| SAFE-MCP | 威脅分類 | CVE 資料庫 |
|---|
| OWASP Agentic Top 10 | 風險類別 | OWASP Top 10 |
|---|
| ATR | 偵測規則 | Snort/Sigma 簽章 |
|---|
| PanGuard | 執行引擎 | Snort IDS / ClamAV |
|---|
沒有實作的標準只是清單。沒有標準的實作只是亂槍打鳥。產業兩者都需要。
目前已有的工具
在標準化流程進行的同時，已經有可執行的工具可以使用：
- ●110 條 ATR 偵測規則，覆蓋全部 10 個 OWASP Agentic Top 10 類別——77 個規則映射
- ●53,577 個 Skills 已掃描，有史以來最大規模的 AI Agent Skill 安全審計
- ●17 個平台支援：Claude Code、Claude Desktop、Cursor、Hermes Agent、OpenClaw、Codex CLI、WorkBuddy、NemoClaw、ArkClaw、Windsurf、QClaw、Cline、VS Code Copilot、Zed、Gemini CLI、Continue、Roo Code
- ●Threat Cloud：集體情報網路，每次掃描都讓所有用戶更安全
- ●61.4% recall、99.6% precision，基於 PINT benchmark——完整方法論公開
接下來會怎樣
市場驗證。 六家最大的科技公司確認了 AI Agent 工具呼叫安全是真實且緊迫的問題。這驗證了整個領域的方向。
標準對齊。 當 SAFE-MCP 發布威脅分類時，我們會把每條 ATR 規則映射上去。
OpenSSF 提交。 ATR 是 MIT 授權、社群驅動、廠商中立的。我們正在考慮將 ATR 提交為 OpenSSF 專案。
你現在該做什麼
如果你在 production 環境用 AI Agent——不要等 SAFE-MCP 完成標準化流程。標準化要 18 個月。攻擊現在就在發生。
掃描你的 Skills。只要 60 秒。
curl -fsSL https://get.panguard.ai | bash免費。開源。110 條偵測規則。17 個平台。標準還在路上。防護已經在了。
https://panguard.ai