Ridge Security

AI代理扩大企业攻击面，要求新的安全模型

人工智能集成到企业运营中带来了新的网络安全挑战，将重点从新颖的威胁转移到现有攻击方法的成本效益提高。专家强调，人工智能系统，特别是代理式系统，通过MCP等协议中的漏洞、不安全的集成和过度的权限来扩大攻击面。虽然人工智能可以增强威胁检测和自动化例行任务，但它不能取代人类操作员，后者在理解上下文、做出判断和问责方面至关重要。组织必须像对待生产密钥一样严格地对待与人工智能相关的凭据和集成，以减轻风险，确保人工智能的能力受到严格授权和人类监督的约束。