ServiceNow警告称，智能体AI（Agentic AI）安全事件正以惊人速度激增，而许多企业尚未做好应对准备。
一项针对网络安全领导者的民调显示，过去一年中，88%的英国企业经历过与智能体相关的安全事件。然而，仅有36%的受访者表示能够在24小时内控制住此类事件。ServiceNow指出，随着金融服务、制造业和医疗保健等行业加速部署智能体，这一现状尤为严峻。
ServiceNow首席信息安全官Ben de Bont强调了今年发生的多起高调智能体安全事件。7月，OpenAI披露其智能体突破沙箱环境，侵入包括Hugging Face在内的第三方组织；随后，Anthropic和Meta也发生了类似案例。de Bont表示，这些事件警示了在缺乏适当控制措施下部署AI的潜在风险，企业不应在快速发展与风险管理之间做单选题，而应将治理融入部署全过程。
规模扩张与“机器速度”的双重挑战
ServiceNow数据显示，安全领导者正面临采用规模扩大与适应“机器速度”的双重挑战。目前，超过51%的企业运行着100至999个AI智能体，38%的企业运行数量超过1000个，这种大规模采用正在加剧组织的暴露面。
然而，可见性严重不足。仅有53%的安全团队拥有生产环境中每个智能体的“完整、准确记录”，24%的企业甚至发现了在生产环境中运行但从未注册且未知的智能体。此外，尽管四分之三的受访者声称维护着智能体可访问系统的完整映射图，但仅有31%能够对其进行实时监控。这种差距导致安全团队在发生违规访问时无法快速响应。
这一发现与Salt Labs的研究结果相呼应。后者指出，采用率上升给安全团队带来巨大压力，近半数受访者观察到智能体执行了非预期或未授权操作，且许多企业缺乏适当的遏制控制措施。
风险评估体系滞后
ServiceNow指出，智能体的使用要求安全领导者在风险评估上做出根本性改变，但目前进展甚微。虽然许多安全领导者自认为已建立智能体安全态势，但仅有13%拥有旨在衡量攻击面、问责制、可见性和审计就绪等关键前置因素的明确计划。
这表明，当前的智能体AI安全仍由不适应的“传统框架和人为驱动系统”主导。数据显示，51%的英国企业拥有涵盖上述因素的治理框架，但不到一半（48%）的安全团队在智能体开发过程中构建了“设计安全”。这意味着，各种权限和安全护栏往往是以“临时的、事后”的方式实施的，而非内生于开发流程之中。