AI 安全
无人认领的AI智能体：企业面临的新型内部威胁
The Hacker News正就“无人管理的AI智能体”推广一场专家网络研讨会，并将其称为企业最新的内部威胁：这类智能体掌握API密钥和数据库密码、可访问内部系统，却没有责任人、未经权限审查、缺乏任何监督。
据The Hacker News报道，企业内部网络中正悄然出现一类新型内部威胁：无人管理的AI智能体（AI agent）。该媒体正在就这一话题推广一场专家网络研讨会。
核心担忧并不复杂：此时此刻，很可能就有一个AI智能体运行在企业网络中某台笔记本电脑上。它存储着API密钥和数据库密码，能够访问内部系统，并且在无人监督的情况下持续工作。与人类员工不同，这类智能体通常没有明确的责任人，其访问权限也从未经过安全团队的审查。
报道中提出的对比发人深省：如果一名员工拥有如此广泛的系统访问权限，却只受到如此少的监督，安全负责人会毫不犹豫地将这种情况定性为内部风险。然而，当同样的行为来自软件时，企业却仍然把它称为“生产力工具”。
这一论述凸显出企业在争相部署AI智能体过程中日益扩大的治理缺口。这些程序被设计为能够代表用户自主行动，把各类应用和数据的访问权限串联起来。但当它们由员工个人或团队在正式IT与安全流程之外非正式部署时，就会不断累积无人追踪的权限，形成传统身份与访问管理体系难以覆盖的盲区。
据The Hacker News介绍，即将举行的网络研讨会将邀请专家探讨这一趋势以及安全团队的应对之策，但公告中未包含具体的演讲嘉宾、日期和报名细节。
对安全负责人而言，其中传递的信息十分明确：应当像对待人类用户一样，对AI智能体进行资产盘点、指定责任人，并施加同等的访问审查与监控——趁它们还未成为那个无人察觉的内部威胁。
