#大佬观点

安全文章：智能体成新型内部风险，权限控制应置于模型之外

该安全文章提出，能访问企业数据、应用和工具的智能体正带来新的内部风险：它们并非天然恶意，但可能犯错、被操纵或被攻破，模型输出、上下文和执行计划也会变化。文章引用微软CEO Satya Nadella 的观点，主张把智能供应与授权分离，访问与行动控制应置于模型之外，不让模型充当自身的安全权威。上述内容属观点与厂商高管论述，材料未给出具体事件、实测数据或修复状态。对安全团队而言，重点在于智能体身份、最小权限、持续监督和可审计的机器速度控制。