2026年8月31日 10:00 ET 发布 · 更新于 2 个月前 · 1 个来源
身份和权限不足以管理 AI 代理行为
VentureBeat
·
原始报道
由 Box 提供的身份和权限已不足以保护企业 AI 代理。它们控制着代理可以访问什么,而不是一旦它开始独立工作时的行为方式,并且自主代理可以在几秒钟内将合法的企业数据访问转变为意外操作。Box 首席信息安全官 Heather Ceylan 表示,这一差距正将企业 AI 安全从单纯的访问管理推向一种包含执行管理的层叠式方法。“访问控制”
由 Box 提供的身份和权限已不足以保护企业 AI 代理。它们控制着代理可以访问什么,而不是一旦它开始独立工作时的行为方式,并且自主代理可以在几秒钟内将合法的企业数据访问转变为意外操作。Box 首席信息安全官 Heather Ceylan 表示,这一差距正将企业 AI 安全从单纯的访问管理推向一种包含执行管理的层叠式方法。“访问控制”