机器之心· 机器之心·· 3 天前精选
当AI智能体成为“木马”：企业自动化工作流面临的新安全风险
Agent作为木马：驶向智能「奥德赛」的AI，为何成了黑客洗劫资产的「白手套」？
AI 导读
文章以特洛伊木马作比，指出大语言模型正从被动聊天框转向可调用工具、调度算力集群、操盘企业自动化工作流的自主智能体；企业为其配置GPU、内部API和私有代码仓库等权限后，这类Agent可能成为攻击者洗劫资产的入口。
为什么值得看
对企业负责人而言，文章提示了AI代理在获得企业内部系统权限后的安全边界问题，值得在部署自动化工作流时评估权限最小化、审计与隔离措施；但文章属观点分析，具体攻击路径和防护效果需结合原文及一手安全资料核实。
来源：机器之心 · zhuanlan.zhihu.com