企业 AI 代理安全风险识别与治理路径研究
人工智能代理正从实验阶段快速进入企业日常业务运营,其自主访问系统、处理信息、调用应用、完成任务的能力在显著提升生产效率的同时,也从根本上改变了企业网络安全的攻防格局。本文基于对 AI 代理安全风险的系统性分析,指出当前企业面临四类核心风险:其一,攻击者利用生成式 AI 提升钓鱼与社会工程攻击的速度、规模与个性化程度,加速漏洞研究与入侵生命周期自动化,使防御方面临响应速度失衡;其二,AI 系统自身成为新的攻击面,提示注入、数据与记忆投毒、权限滥用、模型操纵及第三方组件漏洞等攻击路径逐步成熟,安全问题从 "系统能否被访问" 转向 "系统决策能否被影响";其三,影子 AI 现象正在重演影子 IT 的...