企业级AI代理市场正以爆炸性速度增长，但随之而来的攻击面也在急剧扩大。2026年6月针对107家员工规模超百人的企业开展的最新调查揭示了一个令人担忧的趋势：超过半数受访者已遭遇与AI代理相关的安全事件。其中18%报告了确认的入侵或数据泄露，另有36%表示曾成功阻止即将发生的威胁。这不仅是统计数据，更是安全防护体系存在系统性漏洞的危险信号。
通用凭证——主要威胁载体
问题根源显而易见：仅有32%的组织为每个AI代理分配了独立的受管身份并限制权限。其余68%的企业在不同程度上使用通用凭证——包括API密钥、员工账户或服务账号。这直接导致权限提升和基础设施内部横向移动的风险。数据本身已说明问题：在采用通用标识符的企业中，63.5%已遭遇安全事件或成功化解威胁；而在"个性化身份"阵营中，该比例仅为40.9%。尽管研究人员谨慎指出样本量不足以得出绝对结论，但相关性已不言而喻。
防护工具：依赖供应商与预算限制
值得注意的是，82%的受访者依赖AI模型供应商（OpenAI、Google、Microsoft、Anthropic）或大型云平台的内置安全功能。这些解决方案的满意度高达4.2分（满分5分）。然而59%的企业计划在年内部署额外工具，29%更打算在三个月内行动。尤其值得关注的是受害企业的动态：42.1%的受害者计划在季度内升级安全堆栈，而未曾遭遇事件的企业中该比例仅为14%。这表明供应商的"原生"防护往往不足，特别是在46%的组织仅将AI代理安全预算控制在网络安全总预算的6-10%，更有34%的企业投入不超过5%。
沙箱与监控：治标不治本的权宜之计
目前仅有49%的企业在运行时限制代理权限，47%实施监控与日志记录但未必能自动阻止危险操作，仅30%将高权限代理隔离在沙箱中。这令人联想到早期Web应用时代——所有人依赖边界防护，却忽视了微隔离的必要性。Anthropic近期提出的零信任原则已从建议升级为迫切需求：独立身份、最小权限、每步验证——这是实现AI代理生态系统可控增长的唯一路径。
Cryptalist分析摘要：调查数据印证了我们自2025年初以来的警告：AI代理正成为企业安全的"薄弱环节"。企业投入数百万开发集成代理，却在防护上吝啬支出，依赖供应商的"免费"内置机制。这是危险的错觉。AI代理安全态势管理（AI Security Posture Management）市场即将迎来爆发式增长，那些未能及时重构身份与访问控制架构的企业，极可能成为下一场重大网络攻击的受害者。