AI代理正在催生网络安全支出的新层级

专注于 AI 的云服务提供商 Akamai 于周二推出了一款面向 AI 智能体的沙箱，这是一个密封环境，智能体编写的代码可以在其中运行，而不会触及公司系统的其余部分。Agent Sandbox 处于测试阶段，同时推出的还有 Akamai Inference，这是一项在 Akamai 云上运行开放 AI 模型的服务。

这次发布或许规模不大，但其背后的问题却并非如此。软件不再只是回答问题——它会登录账户、编写代码、转移资金并自行采取行动，而每一项能力都可能被黑客或软件本身滥用。

这就是所谓的智能体 AI，它正在接管互联网。2026 年 Palo Alto Networks 的一项调查访问了 2,930 名安全负责人，发现平均每个人类对应 109 个机器身份，即软件用于访问其他软件的登录凭证和密钥。其中，79 个是 AI 智能体。

智能体 AI 带来了许多好处，但也带来了一些严重的危险，尤其是当这些智能体拥有过多自由，或者聪明到能够绕过自身限制时。

例如，开放 AI 模型的主要枢纽 Hugging Face 于 7 月 16 日披露了一起入侵事件，五天后 OpenAI 确认是其自家模型所为。研究机构 METR 随后 调查了该事件，发现约 1,200 个 OpenAI 智能体在一个隐藏的留言板上进行了协调，其中约 700 个参与了攻击。

结果发现，这些智能体逃逸 了它们的沙箱，并将一个此前未知的软件漏洞与窃取的凭证串联起来，以触及实时系统。OpenAI 称之为“警告射击”。它表示，在测试期间，一个用于读取模型书面推理过程的监控程序并未运行。

比特币BTC · USD

$80,667−2.35%

10月20日10月22日10月24日10月26日10月27日

$84.8k$83.1k$81.3k$79.6k

24小时最高最高$80,723

24小时最低最低$79,416

成交量成交量$1.0B

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币 新闻和预测 →

简而言之，AI 安全通常最终会变成一场对齐（负责确保 AI 安全的人）与开发（负责确保 AI 强大的人）之间的拉锯战，每一方都希望另一方扮演次要角色，以实现自己的目标。

这正是 Akamai 想要解决的问题。“企业在将 AI 投入生产时，不应该被迫在速度和控制之间做出选择，”Akamai 云技术高级副总裁 Jon Alexander 在一份新闻稿中表示。

“有些团队想在本季度于托管平台上推出 AI 功能。另一些团队则需要专用 GPU，以便按自己的方式运行前沿级开源模型。每个运行智能体的团队都需要为这些智能体所编写的代码划定边界，”他说。

劫持是另一种担忧。今年 7 月，Zscaler 发现网页隐藏了针对 AI 智能体的指令，这种手法被称为间接提示注入。一个虚假的文档页面指示智能体向一个硬编码钱包支付约 0.0012 以太坊的 3 美元“许可费”，而 Zscaler 测试的 26 个模型中有 4 个照做了。

早在 5 月，网络安全公司 Bugcrowd 发现 3 月三周内的提交量增长了两倍多，其中大多数是虚假的。HackerOne 和 Nextcloud 于 4 月暂停了付费项目。

这些机器也能发现真正的漏洞。Mozilla 表示，Anthropic 的 Claude Mythos 早期版本 帮助发现了 271 个漏洞，全部在一周内得到修补。真实与虚假发现的大量涌现，正是安全公司如今竞相应对的局面。

Palo Alto 于 2 月 11 日完成对 CyberArk 的收购，以将特权访问控制扩展到 AI 智能体。4 月，它 收购了 Koi，后者负责保护在员工机器上运行的 AI 编码智能体。Cisco 于 5 月宣布计划收购 Astrix Security，该公司管理智能体使用的密钥和令牌，并于 6 月 29 日完成交易。

Akamai 的职责是为代码本身筑起围栏。其沙箱使用 WebAssembly——一种在严密隔离的盒子中运行程序的格式——来限制智能体的计算能力、内存和出站连接。Akamai 的 Alexander 表示，每个运行智能体的团队“都需要为这些智能体所编写的代码划定边界”。

Palo Alto 的调查发现，各组织预计 AI 智能体将在未来 12 个月内增长 85%，而人类身份的增长为 56%。