第三方智能体难题：为自选 AI 打造的安全为何漏掉你没选的智能体
The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didn't
AI 导读
2026 年 State of Agent Security Report 研究的约 1,280 个第三方产品已嵌入 AI，其中约 282 个走单点登录，其余约一千个默认对身份基础设施不可见。文章指出，智能体多随现有平台更新"继承"而来，而非企业主动采购，因此模型扫描、提示词检查等第一方控制手段失效；风险主要不在模型，而在其脚手架与生态。JPMorgan Chase 全球 CISO Patrick Opet 主张智能体默认应只有身份、没有权限，欧盟 AI Act 2026 年分阶段生效的义务也要求企业能清点 AI 系统。