📖 AI 总结

RSA总裁Jim Taylor在AI大会上指出，AI代理正以远超安全团队追踪能力的速度进入生产环境。这些代理持有凭证、权限并直接操作核心系统，但多数企业无法掌握其运行状态与归属。Gartner预测，到2028年全球财富500强企业平均将运行约15万个AI代理，而目前仅13%的组织认为自身具备完善的代理治理能力。RSA为此推出Agent ID代理身份安全平台，面向金融、政府、医疗等受监管行业。Taylor强调，代理并非静态服务账户，而是动态实体，会因一句措辞不当的指令执行任何自认为必要的操作，且权限会随时间累积而无人跟进。某中型全球银行声称没有代理，审计后却发现超过4000个在运行。IBM数据显示，涉及影子AI的安全事件平均多损失67万美元。Taylor还描述了一个无攻击者的故障场景：员工让代理抓取Salesforce全部数据，代理开始下载整个数据库，被Salesforce防御系统误判为攻击并关闭实例。