DataDan｜AI Consultant + Builder(@ba_niu80557):前阵子给一个客户做agent系统的安全审计，第一步照例先问一句，你们现在跑着多少个agent、各自挂着什么权限。对方想了半天答不上来，去查了才发现，光是过去半年测试环境里临时建的agent账号，就有小两百个没人管，权限比正式账号还宽，因为图省事直接复制了管理员的配置。这不是这一家公司的特例，行业调研说超过一成半的企业根本不追踪自己有多少个AI相关的身份在跑，agent自己还能再派生新的agent，这个数字只会越滚越大。这行以前审计的重点是人的权限有没有管住，现在真正的窟窿，是那些没人认领、自己会繁殖的机器身份。

DataDan｜AI Consultant + Builder@ba_niu80557

2026.07.18 11:45

前阵子给一个客户做agent系统的安全审计，第一步照例先问一句，你们现在跑着多少个agent、各自挂着什么权限。对方想了半天答不上来，去查了才发现，光是过去半年测试环境里临时建的agent账号，就有小两百个没人管，权限比正式账号还宽，因为图省事直接复制了管理员的配置。这不是这一家公司的特例，行业调研说超过一成半的企业根本不追踪自己有多少个AI相关的身份在跑，agent自己还能再派生新的agent，这个数字只会越滚越大。这行以前审计的重点是人的权限有没有管住，现在真正的窟窿，是那些没人认领、自己会繁殖的机器身份。