影子IT

9 月 29 日，智能体安全初创 Reco 宣布融资 5500 万美元。它被引用最多的一个案例是：某财富 100 客户在排查时发现，公司内部运行着约 2.1 万个自己根本不知道存在的智能体。Wiz 把这种现象命名为 agent sprawl——智能体像影子 IT 一样 uncontrolled 地增殖，每个都带着真实权限在网络里乱跑。Gartner 预测到 2028 年平均财富 500 企业将使用超过 15 万个智能体。 为什么这是安全问题而不是管理问题 普通聊天机器人，人读输出再决定下一步；智能体直接调用工具、读写数据、发邮件、动账户。一个没人认领、却挂着生产凭证的 Agent，等于一个被遗忘的、永远在线的内部账号。OutSystems 的调研称 94% 的组织担心 AI 蔓延带来复杂度与安全风险，但只有极少数建立了集中治理。 治理的四步最小动作 清点：先做全量发现。扫描云环境里的服务账号、API key 绑定、定时任务与 Webhook，凡是能自主执行动作的主体都登记，而不是只看你批准过的那些。 认领：每个在册智能体必须有唯一 owner，无主的一律暂停。2.1 万个未知 Agent 里，大部分连是谁建的都查不到。 降权：给 Agent 的凭证做最小权限隔离，独立身份、独立密钥、独立审计日志，禁止复用人类员工的 OAuth 令牌。 下线：设 TTL 与复盘机制，长期无调用的自动归档下线，避免僵尸智能体残留。 趋势判断 Reco 这类公司半年内融资扎堆，本身就说明市场从「要不要管」进入「怎么管」。Anthropic 年中发布的 Agent 零信任框架、CSA 二月的 Agentic 信任框架，都在给这套清单提供方法论。对企业安全团队，2.1 万这个数字不是危言耸听，而是一个提醒：你的下一次内部审计，对象已经不是员工账号，而是智能体 fleet。 还要补一句：发现未知智能体的最佳时机，往往是一次权限泄露或账单异常。与其等事故倒逼，不如现在就把「每季度一次智能体清点」写进运营手册，把无主身份当作最高优先级的清理对象。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：Agent Sprawl 治理