Ballistic Ventures 发布 Insider Risk Maturity Model 应对 AI Agent 内部威胁

philvenables · x · 2026-11-03

Ballistic Ventures 的 philvenables 指出内部风险正在上升：Shadow AI 与未登记的业务实践绕过了既有管控；受信任员工可能因被胁迫或失陷一夜之间变成威胁；而 AI Agent 即使无恶意，也可能凭合法权限在「完成指令」时造成伤害。

他与 @abovesec 团队共同开发了 Insider Risk Maturity Model（内部风险成熟度模型），帮助安全团队评估自身项目所处阶段并规划下一步。投资 abovesec 的核心动机正是弥补传统调查工具耗时且难有结论的差距——单纯给工具加 AI 功能并不会自动让流程变主动。