AI agent安全是一个生命周期——而非一道门禁

📋总体概括

The New Stack发文探讨AI agent安全范式转变：传统企业安全依赖『建立身份—认证请求—授权访问』的静态门禁模型，但在自主AI agent时代，agent会动态生成请求、跨系统调用工具，单点准入控制无法覆盖其行为链条。文章主张将agent安全视为覆盖部署前到运行中的全生命周期治理，而非一次性把关，为企业在agent规模化落地时的权限与行为治理提供了框架性思路。