AI agent安全缺口：54%企业已发生事故，多数仍让agent共享凭证

VentureBeat Pulse Research对107家企业调查发现，54%的企业已遭遇AI agent安全事件（18%确认事故，36%差点出事）。仅32%的企业为每个agent分配独立身份，多数agent仍共享凭证；只有30%隔离高风险agent。安全工具主要来自模型提供商和云厂商，而非专为agent构建，安全投入占总预算比例很小。

企业快速部署AI agent的同时，身份管理、隔离和控制措施严重滞后。与传统应用安全不同，agent可自主执行操作，共享凭证使其可横向移动，大幅放大攻击面。这标志着安全威胁从“人+账号”转向“自主代理”，现有安全架构难以应对。

AI agent需要访问系统数据以执行任务，但企业普遍沿用传统身份和权限管理方式——让多个agent共享同一凭证，无法追踪具体agent行为；缺乏动态身份和作用域隔离，一旦一个agent被攻破，攻击者可利用共享凭证访问敏感资源。安全工具仍以模型提供商和云厂商提供为主，缺乏针对agent行为的监控和边界控制。

产品团队需将agent安全内置到开发流程中，包括为每个agent创建独立的、最小权限的身份，实现细粒度审计；安全部门需评估现有密钥管理和访问控制方案是否适用于agent行为；团队可能面临安全预算增加和开发周期延长的压力。

• 开发专为agent设计的身份和访问管理（IAM）系统，实现一次性凭证、动态权限和活动日志审计。
• 构建agent行为异常检测工具，通过监控与其他agent或API的交互模式，自动识别共享凭证滥用或横向移动。
• 推出高危agent隔离沙箱产品，结合网络分段和运行时监控，防止单一agent被攻破后的蔓延。

• 已发生的安全事件具体是哪些类型（数据泄露、权限提升、服务中断）？
• 共享凭证的具体应用场景——agent是共用同一service account还是跨团队的凭证借用？
• 企业是否已开始采用SPIFFE/SPIRE等工作负载身份标准来替换共享凭证？
• 安全投入仅占预算一小部分的具体百分比是多少？是否有增长趋势？