AI Agent 数量或已达数十亿,安全专家吁当作不可信身份管理

CurieuxExplorer · x · 2026-09-30

Dinis Guarda 发文探讨 AI Agent 大规模普及后的安全治理问题。引用 Forbes 的费米估算：基于 Hugging Face 上 300 多万个大模型、数十亿下载量及 Anthropic 约 470 亿美元年化营收推算的云使用倍数，地球上活跃 AI Agent 数量可能在 8 亿至 80 亿之间，上限已超过全球人口；而 Statista 记录的正式企业级 Agent 部署仅约 2860 万，IDC 预测 2028 年将达 13 亿、2028 年 22 亿。

核心主张：当 Agent 能自主访问系统、持有凭证、决策执行动作时，围绕人类用户和静态软件设计的传统安全模型已不够用。出发点很简单——把每个 Agent 当作不可信身份对待：凭证最小授权、不授予常驻管理员权限、提供可随时叫停的机制。