调查：企业AI Agent安全主要依赖OpenAI护栏

VentureBeat Pulse 八月 Agentic Security and Identity 调查显示，137 名受访者中 54 家称其安全项目在运行时强制实施范围化权限，其中 37 家已有 Agent 投产；这 37 家中仅 15 家表示每个 Agent 都拥有独立且受管理的身份，其余 22 家称部分或多数 Agent 仍使用共享凭证。在 68 家已投产 Agent 的组织中，42 家存在共享凭证情况，只有 26 家为每个 Agent 分配独立身份。身份工具使用率偏低：108 名受访者中仅两家提到 Microsoft Entra Agent ID、一家提到 Okta、两家提到非人类身份平台，而 53 家提到 OpenAI，48 家分别提到 Microsoft Azure 和 Google Cloud。调查未建立两者间的因果关系。

VentureBeat Intelligence 在 8 月调查了 137 家百人以上企业如何保护 AI Agent，40% 指定了主要安全层的企业选择 OpenAI 内置护栏与审核工具，较 7 月的 21% 接近翻倍，Microsoft Azure 为 22%、Google Cloud 17%、Anthropic 13%、AWS 8%，五家模型与云厂商合计占 99%。在运行 Agent 的企业中，59% 过去 12 个月发生过 Agent 导致的安全事件或险情，30% 为已确认事件。62% 已投产 Agent 的企业让部分或全部 Agent 共用 API key 或人类账号凭证，仅 38% 为每个 Agent 分配独立受管身份；仅 9% 的受访者称隔离高风险 Agent 最符合其安全方案，无人把运行时沙箱工具列入所用平台。