AI代理事件应对：以身份记录追踪权限与行为

BeyondTrust的作者主张，AI代理引发事件时，应先依据身份记录确认代理、权限和行为链，而非先判断其意图。NIST、CISA与NSA于2026年10月16日发布十项自愿实践，覆盖准备、检测、响应、恢复和报告五个阶段。文章建议从高敏感代理开始配置独立身份，限制权限与有效期，并保留可区分用户及代理行为的会话记录。