红队专家 cglyer：Agentic 攻击专挑企业未修复的安全债

安全研究员 cglyer 表示，Agentic 攻击主要利用组织既有但尚未修补的安全技术债，而非依赖新型或零日漏洞。他以红队评估发现企业内网知识库和文件共享中存在大量凭据、密钥与 token、事后却无人修复为例，说明攻击者会持续试探未上锁的入口。