Datadog CISO 对谈：4000 名工程师用编码 Agent 时的安全实践
a16z · x · 2026-08-12
a16z 在 Black Hat 大会上与 Datadog 首席信息安全官（CISO）Emilio Escobar 探讨了在大规模应用 AI 编码助手时的安全挑战。
核心讨论点：
- 权限失控： 过去十年行之有效的权限管理体系，在 Agent 能够自主编写 SQL 查询时瞬间失效。
- 组织架构扁平化： AI 技术正在拉平公司层级，改变了传统的管理与安全边界。
- 隔离与意图理解： 强调需要部署基于角色的 MCP 服务器、隔离 Agent 凭证，并准确识别 Agent 的真实意图以防止奖励作弊。
- 角色演变： 安全工程师需要向真正的工程师转型，CISO 的职责也在发生根本性改变。
「编程与Agent」频道最新
- 观点：AI 消灭了代码的「巴士因子」，重塑软件评估标准 — Elijah_Meeks · 2026-08-12
- oh-my-pi v17.2.14 发布：支持外部思考与禁用推理 — banteg · 2026-08-12
- Sourcegraph：AI生成代码加剧跨仓库安全漏洞蔓延 — glenbeer · 2026-08-12
- 微软新研究：自然语言技能注入，让 Agent 推理成本降 6 倍 — dair_ai · 2026-08-12
- Codex CLI更新：resume与fork实现瞬间加载 — charliermarsh · 2026-08-12
- 放弃手写代码：重度依赖 AI 编程一年后的实战反思 — UAP44 · 2026-08-12