安全从业者：AI Agent 正在悄悄接管所有安全话题

Ian-Cubeless · reddit · 2026-08-18

一位 Reddit 安全从业者观察到，近几个月安全讨论的重心已经从云安全、补丁管理等传统话题，转向了 AI 工具相关的问责问题——「谁批准了这个工具」「它接触了什么」「如何审计一个会自己做决定的系统」。

他指出，现有安全框架大多假设「人类有意登录并执行了操作」，这一前提在 agent 时代已不再成立，团队目前只能会议接会议地被动应对。他想知道是所有公司的安全路线图都同时被 AI 打乱了，还是只有自己落后了。