AI代理安全缺口：54%的企业已发生AI代理安全事件，多数仍允许代理共享凭证
调查显示超半数企业遭遇AI代理安全事件，身份与隔离控制滞后。
洞察 AI 小结
AI代理的快速普及正在创造新的攻击面，企业若不能及时建立专用身份管理和隔离机制，安全事件将成常态。这不仅是技术问题，更是治理和预算分配问题。
摘要
VentureBeat Pulse Research对107家企业调查发现，AI代理被赋予真实系统访问权限，但安全控制严重滞后。54%的企业已发生确认代理安全事件（18%）或险些事故（36%）。身份管理是主要弱点：仅32%的企业为每个代理分配独立身份，多数代理共享凭证；仅30%隔离高风险代理。安全工具多来自模型提供商而非专为代理设计，安全预算占比小，企业防御能力信心参差不齐。
- 事件发生率：54%的企业已确认AI代理安全事件或险些发生事故
- 身份管理缺陷：仅32%的企业为每个代理分配独立身份，多数仍共享凭证
- 隔离与工具：仅30%的企业隔离高风险代理，安全工具多借用模型提供商而非专用
- 预算与信心：安全支出仅占预算一小部分，企业防御能力评价不一
核心要点
- 54%的企业已发生AI代理安全事件（18%确认事件，36%险些事故）
- 仅32%的企业为每个代理分配独立身份，其余存在代理共享凭证情况
- 仅30%的企业隔离高风险代理
- 安全工具主要借用模型提供商和超大规模云服务商，缺乏专用方案
- 安全支出仅占预算一小部分，企业防御能力评价不一
查看原文 ↗
原题：The agent security gap: 54% of enterprises have already had an AI agent incident, and most still let agents share credentials