报告：76% 生产环境 AI Agent 两个月没运行，但权限仍在
krishnan · x · 2026-10-28
Arrakis Security 对数千个真实客户环境中的 AI Agent 做了 12 周调研，发现大量「僵尸 Agent」：76% 已启用的 Agent 60 天内没运行过，44% 180 天内没运行，但它们的密钥和权限依然有效。
其他关键数据：
- 82% 的 Agent 至少有一项安全暴露
- 22.9% 拥有「任何拿到 URL 的人都能触发」的触发器
- 70% 连接着敏感资源，其中 99.4% 没有经过验证的数据防泄漏控制
- 19% 使用永不过期的 API key
作者指出核心问题：员工离职时 HR 会做离职交接，而 Agent 沉寂后没人负责清理，因为「没人拥有它」。Agent 本质上是「一份带待办清单的权限集合」，我们像开发应用一样造 Agent，却几乎不做治理。作者主张反转默认设置：权限应当自动衰减，而非默认长期有效。
「编程与Agent」频道最新
- Harmonic 推出 Aristotle：用形式化方法自动验证 AI 生成的代码 — wellecks · 2026-10-28
- 开发者怒斥 X 回复区 AI 垃圾账号泛滥，呼吁平台封禁 — generativist · 2026-10-28
- Grok Build 更新：MCP 重复结果修复，上下文消耗直降近半 — XFreeze · 2026-10-28
- CMU L3 Lab 启动 CUA Week,将连发多项实时智能体研究 — wellecks · 2026-10-28
- 团队用小分类模型做 MCP 路由，实测成本降 90%、提速 76% — Fun-Meaning-6474 · 2026-10-28
- Odyssey 公开 AI 剧集制作全流程， prompting 指南上线 — NicoVerderosa · 2026-10-28