跳到正文
热点事件持续更新

Arrakis调研:多数闲置AI Agent权限仍有效

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Arrakis Security 对数千个真实客户环境中的 AI Agent 做了 12 周调研,报告称 76% 已启用的 Agent 在 60 天内没有运行过、44% 在 180 天内没有运行过,但它们的密钥和权限依然有效,这类 Agent 被称为“僵尸 Agent”。 报告还称 82% 的 Agent 至少存在一项安全暴露,70% 连接敏感资源,其中 99.4% 未采用经过验证的数据防泄漏控制。Arrakis Security 指出,Agent 沉寂后缺少明确的清理责任方,并主张让权限自动衰减,而不是默认长期有效。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. AGI Hunt
    Arrakis Security 报告称 76% 生产环境 AI Agent 两个月未运行但权限仍有效

    Arrakis Security 对数千个真实客户环境中的 AI Agent 开展 12 周调研,发现 76% 已启用的 Agent 在 60 天内没有运行,但密钥和权限依然有效。82% 的 Agent 至少存在一项安全暴露,70% 连接敏感资源,其中 99.4% 未采用经过验证的数据防泄漏控制。报告指出,Agent 沉寂后缺少明确的清理责任方,作者主张让权限自动衰减,而非默认长期有效。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。