对企业级人工智能代理安全市场的分析揭示了一个令人担忧的趋势：尽管此类系统正在积极部署，但其基础设施保护仍极为碎片化。2026年6月对107家员工超过100人的企业进行的调查显示，18%的受访者报告了已确认的安全事件，另有36%成功阻止了攻击。仅有42%的参与者未遭遇此类威胁，而5%的组织根本未在生产环境中使用人工智能代理。
最薄弱的环节是身份管理实践。仅32%的公司为每个代理提供了具有有限权限的独立托管身份。与此同时，48%的组织仅为部分代理部署了独立标识符，其余代理仍在使用通用凭证。更甚者，32%的受访者承认其代理仍通过共享API密钥、员工账户或服务账号运行。据估算，至少部分基础设施使用共享凭证的公司比例高达69%。
凭证分离与事件频率之间的关联显而易见：在使用共享标识符的组织中，63.5%遭遇过事件或成功阻止了威胁。相比之下，在每名代理拥有独立身份的公司中，这一比例为40.9%。尽管研究作者强调这并不能证明直接的因果关系，但数据明确指出了脆弱性。不过，采用独立标识符的群体规模较小——仅22家参与者。
防护：依赖供应商与预算限制
82%的受访者将人工智能模型供应商的内置安全工具列为主要防线（OpenAI占51%，Google占36%，Microsoft占35%，Anthropic占29%）。同时，对现有解决方案的平均满意度较高，达到4.2分（满分5分）。然而，59%的组织计划在一年内部署新工具，29%计划在未来三个月内实施。值得注意的是，在已遭遇事件的公司中，计划近期更新防护的比例高达42.1%，而未受影响的公司仅为14%。
人工智能代理防护支出仍显有限：46%的公司投入网络安全预算的6-10%，34%的公司投入不足5%。仅24%的公司投入超过10%。
局限性与结论
尽管调查覆盖了关键决策者（45%拥有最终决策权），但样本偏向中型企业（67%为101-1000名员工的公司）。然而趋势明确：人工智能代理的部署速度远超其隔离、访问控制和权限分配实践的发展。该研究未评估企业领域的实际事件频率，但信号令人担忧。
我的专家评估：完全依赖供应商的内置工具是高风险策略。正如调查所示，即使对现有解决方案满意度较高，仍有近60%的公司准备更换它们。Anthropic提出的零信任方法——为每个代理分配独立身份并赋予最小访问权限——已不仅是建议，而是必要之举。忽视这一原则可能导致下一波攻击专门针对脆弱的共享凭证。