报告：54%企业已发生AI Agent安全事件，多数企业仍让Agent共享凭证

一项针对107家企业的最新调查揭示了AI Agent在企业环境中日益严峻的安全隐患。VentureBeat发布的报告显示，54%的企业已经遭遇了确认的AI Agent安全事件或险些发生的事故，而大多数企业的安全防护机制远远落后于Agent部署的速度。

调查的核心发现是身份和访问管理的严重缺失。报告指出，只有约三分之一的企业为每一个AI Agent分配了独立的范围化身份，这意味着大多数企业的Agent仍然在共享凭证的环境下运行。当一个Agent被攻破时，共享凭证机制可能导致横向移动和更大范围的数据泄露。

另一个令人担忧的数据是，仅有30%的企业对其高风险Agent进行了隔离部署。大多数Agent运行在与普通应用和员工相同的网络和系统环境中，增加了攻击面。

报告还发现，当前企业的AI Agent安全栈几乎完全借用于模型提供商和云服务商提供的工具，而非针对Agent特有的安全需求进行定制开发。这种“借用”模式在Agent数量少、任务简单的阶段或许够用，但随着Agent部署规模的扩大，其安全漏洞将愈发明显。

从根本上看，AI Agent与传统软件应用有着本质区别：Agent具备自主决策和行动能力，能够在无人干预的情况下执行多步骤任务并调用外部工具。这种自主性正是其价值所在，但也带来了全新的安全挑战。传统IAM（身份与访问管理）模型和网络隔离策略并未考虑Agent的自主行为特征。

报告建议企业立即采取行动：为每个Agent创建独立的服务身份、实施最小权限原则、对高风险Agent进行网络隔离、以及建立专门针对Agent行为的安全监控和异常检测机制。快速部署Agent而不同步强化安全措施的做法，正在将企业暴露在不可忽视的风险之下。