AWS展示AIAgent防越权数据窃取方案，企业安全边界再升级

近年来，AI Agent在企业办公领域的应用迅速普及，从文档处理到代码生成，其功能覆盖了多个业务环节。然而，这种深度集成也带来了前所未有的安全风险：Agent可能越权读取本地文件、调用外部接口导致敏感数据外泄，甚至因插件漏洞被植入恶意代码。面对这一挑战，亚马逊云服务（AWS）近日展示了其针对AI Agent越权窃取数据的解决方案，为企业的AI安全管理提供了新思路。

与传统的对话式AI不同，现代AI Agent能够直接操作企业的文件、系统和代码，执行多步骤任务。这意味着安全问题不再局限于数据层面，而是延伸到了Agent的运行全过程。具体而言，企业的安全边界需要重新划定为三个维度：首先是权限边界，即Agent被授予的具体操作权限；其次是行为边界，指Agent在执行任务过程中的动态行为记录；最后是资产边界，涉及Skill等能力包的安全管理。

AWS的解决方案核心在于强化访问控制机制。通过精细化的权限管理，确保AI Agent只能访问授权范围内的数据和资源。例如，一个负责生成PPT的Agent将无法访问业务数据库，而一个需要调用外部API的Agent则会被严格限制其访问范围。此外，AWS还提供了完整的运行日志记录功能，帮助企业追溯Agent的每一步操作，实现事前预防、事中监控和事后审计的全链条安全管理。

值得注意的是，随着Skill数量的快速增长，类似软件供应链的安全问题日益凸显。AWS通过严格的Skill审核机制，防止来源不明或带有恶意代码的Skill进入企业内部。同时，企业还可以利用AWS提供的工具，对已部署的Skill进行持续的安全评估和更新。

除了AWS的解决方案，其他厂商也在积极探索AI Agent的安全管理之道。例如，浪潮信息推出的元脑AI Work一体机，就专门针对Agent时代的安全需求设计了统一的管理平台。该平台不仅能够集中管理Agent的权限和行为，还能实时监控Skill的运行状态，为企业提供全方位的安全保障。

总的来说，随着AI Agent在企业中的广泛应用，传统的数据安全防护已经无法满足需求。企业需要构建全新的安全管理体系，将安全管理对象从数据扩展到Agent的行为和权限，才能有效应对AI时代带来的安全挑战。