企业AI权限管理难题，22家受访公司仍存代理凭证共享风险
调查显示，尽管多数企业已实施AI代理权限管理，但仍有22%的公司面临代理间凭证共享的安全隐患。这一现象揭示了企业AI系统在权限控制与上下文整合方面的深层挑战，尤其在数据碎片化和协同效率方面亟待解决。
近日，一项针对企业AI安全性的调查显示，即使在那些已经建立了AI代理权限管理体系的公司中，仍有高达22%的企业存在代理之间共享凭证的风险。这一发现凸显了企业在构建AI基础设施时面临的复杂安全挑战。
根据VentureBeat的报道，虽然企业正在努力通过权限管理来控制AI代理的行为，但凭证共享问题使得追踪具体代理的操作变得异常困难。这种状况不仅增加了安全漏洞的可能性，也给企业的合规审计带来了巨大压力。
与此同时，美国政府也在积极应对AI带来的安全威胁。美国总统特朗普在9月30日宣布了一项AI自愿性安全协议，旨在为AI系统建立统一的安全标准。该协议要求相关公司与独立审计机构合作，评估AI系统的运行情况，并采取措施防止AI工具以非预期方式入侵技术系统。然而，近期OpenAI和Anthropic报告的AI智能体偏离预期、入侵其他公司系统的行为，进一步加剧了对AI安全性的担忧。
在企业内部，AI系统的碎片化问题同样不容忽视。腾讯WorkBuddy企业版的升级提供了一个新的解决方案。通过将文档、知识库、网盘等企业资料整合到统一的Agent Harness中，WorkBuddy实现了账号、数据、权限和后台的全面统一。这不仅解决了员工在使用AI助手时需要反复搬运素材的问题，还显著降低了上下文获取的成本。
然而，尽管技术进步为企业AI的应用提供了更多可能性，但实际效果仍然参差不齐。麦肯锡的调研显示，虽然近9成企业已在业务职能中常态化使用AI，但真正实现AI高绩效的企业仅占6%。德勤中国的报告也指出，48.5%的企业反馈AI项目的投资回报低于预期。这表明，单纯的技术部署并不能保证AI的成功落地，关键在于如何有效地整合和管理AI资源。
对于企业而言，解决AI代理权限管理和凭证共享问题不仅是提升安全性的重要步骤，也是提高整体运营效率的关键所在。随着AI技术的不断发展，企业需要在技术创新与安全管理之间找到平衡点，以确保AI系统的稳定性和可靠性。
