当AI智能体成为“木马”：企业自动化工作流面临的新安全风险
文章以特洛伊木马作比，指出大语言模型正从被动聊天框转向可调用工具、调度算力集群、操盘企业自动化工作流的自主智能体；企业为其配置GPU、内部API和私有代码仓库等权限后，这类Agent可能成为攻击者洗劫资产的入口。
为什么值得看：对企业负责人而言，文章提示了AI代理在获得企业内部系统权限后的安全边界问题，值得在部署自动化工作流时评估权限最小化、审计与隔离措施；但文章属观点分析，具体攻击路径和防护效果需结合原文及一手安全资料核实。
#AI Agent
机器之心精选
AWS Machine Learning Blog精选 Postman 如何在 Amazon Bedrock 上为 4000 万开发者运行 Agent Mode
Postman 与 AWS 分享其 Agent Mode 背后的架构模式，包括控制工具泛滥、以 schema 方式暴露读取能力，以及把上下文视为真正的瓶颈，并说明该模式如何在 Amazon Bedrock 上大规模运行。
为什么值得看：企业负责人可从中了解 AI Agent 从演示走向大规模服务时的工程重点：工具治理、schema 化读取与上下文管理，并据此审视自身智能体架构与云上部署方案。需注意这些内容为厂商披露，效果与规模数据无法独立核实，且缺少成本、延迟与合规细节。