AI 如何改写企业安全预算？自动攻防、Agent 权限，与代码安全

本文来自微信公众号： 海外独角兽 ，作者：Daniel、Siqi，编译：Daniel，编辑：Siqi 今年夏天，OpenAI agent入侵Hugging Face的生产系统事件让AI带来的安全挑战变得非常具体：模型不仅能找到漏洞，还能获取权限、执行攻击，完成一连串原本需要专业攻击者操作的步骤。 而最近，OpenAI的“Patch the Planet”计划又协助研究人员发现了PHP中的严重漏洞，这次发现把检查系统、紧急修补的压力带到了更多企业面前。AI正在帮助防守方更快地发现问题，但找到漏洞之后，企业能不能及时判断风险、完成修复，同样决定了系统是否安全。 与此同时，企业自己也在使用越来越多的agent。它们能读取内部文档、访问源代码，甚至用员工的权限调用业务系统。安全团队一边要借助AI处理更多告警、测试更多系统，一边也要弄清这些agent能访问什么、做了什么，以及哪些操作必须经过人的审批。 <p data-check-id="3