治理 AI 代理身份：从“Agent Smith 困境”看企业信任模型缺口

SecurityWeek 分析了企业 AI 代理身份治理缺口：代理通常继承人类员工权限运行，一旦通过提示注入或恶意工具被劫持，日志中只显示正常的人类授权操作。文中引用 Google 威胁情报组记录的一次入侵，攻击者在受害者云环境中部署多代理框架，不到六小时窃取数千条企业密钥。