2025AI智能体：企业网络安全新型攻击面调查报告

全球安全与IT专业人士及高管调查报告显示，AI代理的广泛使用已引发严重安全风险。核心观点与关键数据如下：

AI代理使用现状与风险

• 82%的企业已使用AI代理，其中53%的代理每日访问敏感数据，58%每日访问频率更高。
• 80%的企业报告AI代理存在非预期行为，包括访问未授权系统（39%）、访问不当数据（33%）、下载/分享敏感数据（32%/31%），甚至被诱导泄露访问凭证（23%）。
• 96%的技术专业人士将AI代理视为日益增长的安全威胁，66%认为风险已存在，30%认为风险将在近期出现。

治理与访问控制问题

• 92%的受访者认为AI代理治理对 enterprise 安全至关重要，但仅44%已实施相关政策。
• 71%的IT部门声称了解AI代理的数据访问情况，但这一认知仅延伸至合规、法律或高管团队不到一半的公司。
• 仅52%的企业能追踪和审计AI代理使用或分享的所有数据，近半数企业对访问的数据缺乏了解。

身份风险与治理挑战

• 72%的技术专业人士认为AI代理比传统机器身份带来更大风险。
• 64%的AI代理需要多个身份访问系统、应用和数据，但仅62%的企业使用身份安全解决方案管理这些代理。
• AI代理通常获得更广泛的权限，且访问通常由IT直接配置并快速批准，缺乏审批流程和可见性。

企业部署与未来趋势

• 98%的企业计划在未来12个月内扩大AI代理的使用范围，覆盖几乎所有企业团队。
• 尽管认识到风险，但AI代理的部署速度远超安全治理的步伐。

结论 AI代理已成为企业不可或缺的一部分，但其非预期行为和身份管理漏洞带来了严重安全威胁。企业亟需实施专门的AI代理身份安全解决方案，以限制敏感数据访问、维护完整审计追踪并提高透明度，否则可能因单个代理的误操作导致重大安全事件。