企業 AI 資安新戰略：別猜模型想做什麼，先盤點「過度授權」與「停機」能力

隨著 AI 代理（AI Agents）逐步深入企業核心系統，資安防護的焦點正從「猜測模型會做什麼」轉向「盤點它實際能做什麼」。資安專家指出，AI 的任務描述僅代表其「意圖」，真正決定風險高低的，是代理背後所連接的帳號、工具與系統權限。舉例來說，同樣是執行「支援工單摘要」的任務，若底層綁定的帳號同時具...