AI软件安全的关键在于成熟度，而非速度

AI软件安全的关键在于组织能否根据AI采用阶段建立治理、监控和开发者培训体系，而非一味追求部署速度。文章提出由AI Assisted、AI Native和Agentic三个阶段、八个可观察阶段组成的AI Adoption Model，覆盖从低风险辅助到多智能体并行及自主编排的风险与技能要求。随着智能体承担更复杂、更自主的工作，MCP使用、过度信任和提交审计等问题需要通过治理与可观测性加以控制。