超半数企业遭遇AI Agent安全危机：数字员工陷管理真空

AI已超越单纯聊天工具的范畴，正深入企业核心业务流程：从数据库调取、客户信息分析，到任务执行、内部系统连接，乃至替代员工完成部分工作。

在某种程度上，AI Agent正演变为企业内部的“数字员工”。

然而，新问题随之浮现：企业正迅速扩大AI Agent的权限，却尚未构建相匹配的管理体系。

VentureBeat Pulse近期对107家企业的调研揭示了一个值得警惕的信号——逾半数企业已遭遇与AI Agent相关的安全事件。

这组数据折射出明显趋势：企业将AI Agent接入真实系统与数据的速度，已远超其管控能力。

企业已开始让AI涉足核心业务，但管理AI的基础设施却未同步跟进。

过去，企业主要管理员工账号；未来，管理对象可能扩展为自动执行任务的AI Agent、调用多系统数据的助手，以及代表员工工作的数字身份。

目前，大多数企业仍处于这一过渡阶段。

以往管理软件权限的核心原则是明确“谁在做什么”。但在AI Agent时代，这一原则正面临挑战。

在107家受访企业中，74家（占比69%）存在Agent凭证共享现象。

这意味着多个Agent可能共用同一API密钥，或直接借用员工或服务账号执行任务。

仅有32%的企业为每个Agent建立了独立身份。

这意味着，若普通员工账号泄露，企业通常能追踪登录者、操作内容及访问数据。

但若多个AI Agent共用同一身份，企业可能无法判定是哪个Agent执行了操作、哪次调用引发问题，以及该如何回收权限。

AI Agent正涌入企业，但许多企业尚未为这些“数字员工”建立身份标识。

调研进一步对比了不同身份管理模式下的企业风险状况。

两者相差22.6个百分点。但这仅为关联结果，尚不能证明独立身份必然降低风险。

然而，该数据释放的信号十分明确：随着Agent数量增加，“谁在行动”将成为企业必须回答的关键问题。

另一个值得关注的现象是，当前企业的安全措施仍偏向“事后发现”，而非“事前限险”。

调研显示，47%的企业会观察Agent行为；49%的企业实施运行时权限限制；仅30%的企业对高风险Agent进行沙箱隔离。

简言之，许多企业已安装“摄像头”，但尚未完全构建“围栏”。

观察固然重要，但对于能自动执行任务的AI而言，仅知晓“发生了什么”远远不够。

关键在于当AI出错时，其影响范围有多大。

通常，大企业拥有更丰富的安全资源。但调研却呈现一个有趣现象：企业规模越大，Agent风险事件比例越高。

原因可能在于大型企业拥有更多业务系统、更复杂的数据环境，也意味着更多Agent、更多连接与更多权限。

AI Agent的价值源于连接企业资源，风险同样源自这些连接。

超半数企业出事、身份管理缺位——按理企业应感焦虑，但调研却显示一个有趣结果：企业对当前AI安全工具的满意度高达4.2分（满分5分）。

与此同时，许多企业却计划在一年内更换安全工具。

为何出现此矛盾？原因可能在于企业目前使用的安全能力多源自既有生态。

调研显示，82%的企业采用模型厂商或云厂商提供的安全能力。其中OpenAI相关护栏使用率达51%；谷歌、微软云原生控制能力紧随其后；专业Agent安全厂商使用率仍处个位数低位。

这表明当前企业虽觉“够用”，但随着Agent深入业务，企业逐渐意识到通用安全能力未必等同于完整的Agent治理能力。

因此，“满意”背后实则隐藏着三个反向信号。

1. Agent安全支出仍仅占安全预算的一小部分；

2. 仅三分之一企业认为自身防御跑在“AI武装的攻击者”之前；

3. 明确多数企业计划在一年内更换安全工具——企业正“满意”地使用着准备替换的东西。

从该调研来看，AI Agent发展正步入关键阶段。

过去企业数字化旨在提升员工系统使用效率，未来则需解决如何管理具备自主行动能力的AI。

1. AI商业化账单背后，还有一张尚未支付的安全账单。

今日智谱ARR半年激增15倍、阿里编程份额达47.6%——企业侧接入Agent的速度正是这些收入曲线的另一面。而调研显示，“放权给Agent”与“管住Agent”之间存在系统性时间差，此时间差即当前最大风险敞口。

2. “非人类身份”是下一基础设施级缺口。

69%凭证共享vs23个百分点的事故率差——数据已指明，为每个Agent赋予可管理、可追责的身份，是企业Agent化不可回避的一课，其性质类似当年企业上云初期的IAM（身份权限管理）建设。

3. “够用就好”的默认选择正积累结构性风险。

82%将安全押注于模型/云厂商附带控制，满意度高但多数人一年内打算更换——这种“满意与更换并存”的状态说明现有方案仅是“顺手”而非“合身”，专业化Agent安全能力在企业侧仍处空窗期。

过去一年，企业对AI投入持续增加。从模型采购到智能客服，再到自动化办公，AI正渗透至越来越多业务环节。但此调研提醒企业：AI价值释放越快，管理能力越需同步升级。

未来企业竞争的关键，不在于谁拥有更多AI Agent。

而在于谁能让更多AI Agent安全、可靠、可控地运转。

目前看来，AI Agent商业化正步入新阶段——从“能否使用”转向“如何长期运营”。而安全、身份、权限管理，很可能成为下一阶段AI基础设施的核心组成部分。

本文所有数据均源自文首调研