Arrakis Security 报告称 76% 生产环境 AI Agent 两个月未运行但权限仍有效

Arrakis Security 对数千个真实客户环境中的 AI Agent 开展 12 周调研，发现 76% 已启用的 Agent 在 60 天内没有运行，但密钥和权限依然有效。82% 的 Agent 至少存在一项安全暴露，70% 连接敏感资源，其中 99.4% 未采用经过验证的数据防泄漏控制。报告指出，Agent 沉寂后缺少明确的清理责任方，作者主张让权限自动衰减，而非默认长期有效。