安全老炮直言:现有安全体系已追不上 AI Agent 时代的威胁

chrisrohlf · x · 2026-09-29

安全从业者 chrisrohlf 指出,「安全就是在业务权衡中做平衡」这类行业惯性思维,正是安全行业和大公司 InfoSec 项目如今难以应对 AI Agent 时代威胁的根源。

他认为风险跟踪表格、钓鱼培训、威胁情报、手动 AppSec 等现有手段都不是为 Agent 带来的新挑战设计的——「让我们走到今天的方法,带我们到不了下一站」。要解决甚至跟上这些问题,必须愿意对安全工作方式做大的改变。