摩根大通 CISO 警告:AI agent 时代企业应让服务脱离开放互联网

yenkel · x · 2026-11-08

摩根大通 CISO @patopet 发出安全警告：在 AI agent 时代，从事网络安全的企业应当评估「将公司服务与开放互联网解耦」的方案。他质疑：为什么要允许一个未经身份验证的匿名攻击者 agent 与你的系统交互？他呼吁安全团队现在就着手考虑自己的架构杠杆，「你将会用到它们」。

yenkel 转发并戏称这是「数字版圣盔谷（Helm's Deep）守城战」，暗示面对 agent 驱动的攻击面扩大，企业防线将转向堡垒化架构。