CSA 调查:AI Agent 身份管理严重滞后,53% 组织遭越权

Cloud Security Alliance 一项调查显示,AI Agent 的安全治理明显滞后:仅约 22% 的受访团队将 AI agent 视为独立身份进行管理,多数团队仍让 agent 沿用创建者凭据或共享 API 密钥。同时,53% 的受访组织曾遭遇 AI agent 超出预设权限行事的情况。发帖人由此引发讨论:当 agent 能访问文件、调用工具时,该如何约束与追责。

2026-10-12 ~ 2026-10-13 · 2 条相关