AI 原生方法论

企业 AI Agent 安全指南：用「非人类身份」（NHI）治理管住会越权的智能体

当企业把 AI Agent 规模化投入生产，每个 agent 都成了一个必须被治理的「非人类身份」（NHI）——安全边界从「人登录系统」变成「agent 以什么身份、被授予什么权限、行为是否被实时监控与可审计」。本文用本周三条真实信源（10 亿美元并购、一场重建出约 17,600 次攻击动作的入侵、每天超 1 万亿条安全信号的大厂反制）拆解风险，并给出一套可落地的四维治理框架。