[HarnessRisk: A Lifecycle-Oriented Benchmark for Agent Harness Safety](https://arxiv.org/abs/2608.17597) - HarnessRisk 将配置、扩展、运行、持久化、动作控制、恢复六阶段统一进 128 个沙箱 case，并同时量 Utility、Attack Success、Persistence、Detection。三种 harness、六个模型的攻击成功率从 12.6% 到 80.9%，Utility 仍为 75.0 - 97.6%；配置阶段最脆弱，而且“识别风险超过 90%”的系统仍可能执行大量攻击动作。