Enterprise AI Security Starts With AI Agents

2 © 版权所有 2026，云安全联盟。保留所有权利。© 2026 云安全联盟 – 版权所有。您可以下载、存储、在您的计算机上显示、查看、打印和链接到云安全联盟。 https://cloudsecurityalliance.org 受以下条件限制：(a) 草稿仅供您个人、信息参考、非商业用途使用；(b) 草稿不得以任何方式修改或更改；(c) 草稿不得重新分发；(d) 商标、版权或其他声明不得删除。根据美国版权法合理使用条款的规定，您可以引用草稿的部分内容，但须将所引用部分注明来源为云安全联盟。 3 贡献者希拉里·巴伦主要作者© 版权所有 2026，云安全联盟。保留所有权利。关于赞助商设计致谢玛丽娜·布雷戈库 Josh·布克 Ryan·吉福德Zenity 是专为 AI 代理构建的首个安全与治理平台，覆盖 SaaS、自研平台（云）和终端用户设备（端点）。该平台深受财富 500 企业的信赖，通过提供全生命周期覆盖的纵深防御，帮助安全团队自信地采用 AI，从代理发现和姿态管理到实时检测、内联防护和响应。Zenity 以代理为中心，优先考虑代理的行为、访问内容以及调用的工具，消除盲点，并在各环境中执行一致的政策和控制，使组织能够在不牺牲安全的前提下创新 AI 应用。了解更多信息请访问 zenity.io .Stephen Lumpe 斯蒂芬·卢姆佩 Stephen Smith 斯蒂芬·史密斯 4 目录© 版权所有 2026，云安全联盟。保留所有权利。致谢........................................................................................................................................................3目录.........................................................................................................................................................4执行摘要.....................................................................................................................................................5核心要点................................................................................................................................................................6主要发现..................................................................................................................................................................7主要发现 1：AI 代理的采用已在各组织中广泛普及并投入运营....................................................................................7主要发现 2：影子 AI 代理正在早期出现....................................................................................9主要发现 3：AI 代理范围违规正变得普遍化....................................................................................11主要发现 4：缺乏 AI 代理安全策略时，合规将成为默认选择........................................................................13结论................................................................................................................................................................... 15完整结果...................................................................................................................................................................16采用与使用情况............................................................................................................................................16安全与风险................................................................................................................................................. 18治理与合规性..................................................................................