第三方 Agent 难题：为何面向自选 AI 的安全措施会漏掉未获选中的 Agent
The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didn't
AI 导读
分析指出，约 1,280 款嵌入 AI 的第三方产品中，仅约 282 款位于单点登录之后，其余 Agent 默认不受身份基础设施治理。文章将继承和配置的 Agent 视为主要风险来源，主张持续审查其身份、权限、连接范围与活动，并以 Reco Graph 连接人类、非人类身份及 Agent 行为。
来源：The Hacker News · thehackernews.com