#enterprise-security

企業 AI Agent 安全指南：用「非人類身份」（NHI）治理管住會越權的智慧體

當企業把 AI Agent 規模化投入生產，每個 agent 都成了一個必須被治理的「非人類身份」（NHI）——安全邊界從「人登入系統」變成「agent 以什麼身份、被授予什麼許可權、行為是否被即時監控與可審計」。本文用本週三條真實信源（10 億美元併購、一場重建出約 17,600 次攻擊動作的入侵、每天超 1 萬億條安全訊號的大廠反制）拆解風險，並給出一套可落地的四維治理框架。