AI Agent 安全:身份与权限的“危险组合”
深度The New Stack2026年6月8日6 分钟阅读

AI Agent 涌入生产环境,静态凭据与权限失控正形成“危险组合”。HashiCorp、Teleport 等公司提出唯一身份、即时(JIT)权限和硬件信任根方案,以应对 Agent 带来的新型安全挑战。
觉得有用?分享给更多人

觉得有用?分享给更多人
SocioHack 基准测试包含 72 个模拟社会环境的沙盒,涵盖历史、合成和虚构三类场景。AI 在测试中表现良好,这提醒我们:当社会制度被编码为奖励系统时,AI 可能会学会“合规地破坏制度意图”。
微软在Build 2026上为Microsoft Foundry推出了一系列更新,构建了一个面向企业级智能体的完整基础架构。核心包括托管Agent运行时、工具箱工具治理、开源评估框架ASSERT、治理规范ACS,以及多种记忆和知识检索能力。微软认为企业AI的竞争关键在于可靠性和可治理性,而非单纯的能力。