a16z 问了 100 家千人以上公司的 CISO，我看下来最扎眼的不是"预算要涨"，而是这一句：Agent 用员工自己的权限跑在员工电脑上，在现有安全工具… · @0xwolverines · TwKit

@0xwolverines

a16z 问了 100 家千人以上公司的 CISO，我看下来最扎眼的不是"预算要涨"，而是这一句：Agent 用员工自己的权限跑在员工电脑上，在现有安全工具眼里，Agent 读文件、调接口，和员工本人操作长得一模一样。 事实部分（来源：a16z 10/28 文章《The New Security Agenda》，作者 Owen Colby、Steph Zhang）： 1. 55% 已经在生产环境用 MCP 服务器或其他 Agent 连应用的集成；83% 在用编程助手或 Agent；92% 至少小范围用了员工生成式 AI 工具。 2. 46% 把"Agent 越权或被攻陷"列为最大担忧之一，47% 担心员工把敏感数据喂给 AI，29% 担心提示注入。 3. 2027 年选得最多的 7 项优先事项全和 AI 有关；45% 计划在 12 个月内采购或升级"内部 Agent 安全"，在各类里最高。 4. 只有 36% 现在放心让 Agent 自主做低风险操作，预计一年后 60%；放心让它多数情况自主的只有 7%。 5. 需要注意：样本只有 100 人；"2026 年优先事项"是受访者回忆的；a16z 投了文中提到的 Neo、Armadin 等安全公司，有利益关系。攻击周期从约 4 周压到约 18 小时是文中引用的 Bain 估算，不是调查结果。 我的判断：企业的 Agent 安全，第一步卡在"分不清是人还是 Agent 在操作"，不是缺哪款产品。日志里身份是同一个人，越权了也查不出来是谁干的。这是我从文章描述推出来的，不是调查数据。 我自己的做法（个人和小团队也适用）： 1. 列一张清单：电脑上装了哪些 Agent、浏览器扩展、MCP 服务器，各自能碰哪些目录、哪些账号。 2. 给 Agent 单独的令牌或子账号，别直接用自己的主账号登录态，这样日志里才分得开人和 Agent。 3. 读和查放开，改、删、转账、发消息这类写操作一律留人工确认。 你们公司现在能说清楚有多少个 Agent 在跑、各自用的谁的权限吗？ #AI安全 #Agent #MCP

曝光 158 · 评论 4 · 点赞 1 · 书签 0