The Agent Smith Dilemma：如何治理企业内的代理身份

文章指出企业正把对人类的信任模型套用到AI代理上，而代理可在授权后被选择性提示词注入、隐藏指令或投毒工具劫持，继承员工权限并以机器速度扩散。Google Threat Intelligence Group (GTIG) 近期记录了一起攻击者在受害者云环境内部署多代理框架的事件，不到六小时策划并执行凭据收割，攻破数千个企业机密，且流量均来自合法内部IP。