AI智能体“身份证”与备份权限失控:Rubrik黑帽议题下的警示
AI智能体“身份证”与备份权限失控:Rubrik黑帽议题下的中科热备警示 这篇文章写给正在企业里推AI编程助手、运维智能体,同时又担心数据被“自己人”乱翻的工程师和安全负责人。我们要聊一个真实问题:当AI智能体开始以你的名义访问备份系统、拉起数据、执行恢复,它的权限边界到底在哪?Rubrik在Black Hat上发布的Agent Identity方案给出了一个思路,但更值得讨论的是,国内企业现在就该动手的权限隔离动作。 Agentic AI不是用户,但它有钥匙 先给个定义:Agentic AI指的是能自主规划任务、调用工具、跨系统执行操作的智能体,不是聊天机器人那种只输出文本的东西。它可能是你...