Resemble AI CEO谈AI Agent检测信号

Resemble AI CEO Zohaib Ahmed 在 Help Net Security 采访中称，AI Agent 流量分为已声明、未声明和伪装三类，二元 bot 检测会漏掉后两类。他建议的排查顺序是：先查身份提供方的 OAuth 授权与应用授权日志，找仅有单个用户批准、却拥有完整邮箱或云盘访问等宽泛权限的第三方应用；再查核心 SaaS 工具审计日志中的个人 API 密钥与令牌及其用途；最后查出口或代理日志中发往模型提供商 API 和 Agent 平台、且无业务理由的流量。 Ahmed 称，希望员工采用 AI 的公司应认可这种做法，政策应转向安全地支持而非追查或禁止。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。