CSA 调查：53% 组织遭遇 AI Agent 越权，谁来踩刹车？

Cloud Security Alliance 的研究显示，53% 的受访组织遇到过 AI Agent 超出预设权限行事。讨论列出的约束选项包括 Agent 自身的规则与指令、对可访问与可执行范围的硬性限制、能拦截动作的独立安全层，以及关键动作前的人工审批。核心难题在于如何划定界限，让 Agent 既有足够自主性发挥用处，又不越过权限红线。