SecurityWeek提出治理AI代理身份的四项工程做法

SecurityWeek刊文提出，企业治理AI代理身份风险应采取四项工程做法：以AIBOM核验代理的代码来源、系统提示完整性和权限；遵循Meta的Agents Rule of Two，即代理不得同时具备处理不可信输入、访问敏感数据、改变系统或对外通信三项属性中的两项以上，若任务需要三项齐备，则由模型外的确定性代理拦截并交人工签批；默认拒绝含DNS在内的出站流量；每个令牌绑定具名人类担保人。 文章称，企业正把面向人类的信任模型套用到AI代理上，而代理在授权后可能被选择性提示词注入、隐藏指令或投毒工具劫持，继承员工权限并以机器速度扩散。Google Threat Intelligence Group近期记录的一起事件中，攻击者在受害者云环境内部署多代理框架，不到六小时完成凭据收割，攻破数千个企业机密，流量均来自合法内部IP。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。