微软说：你花大价钱买的 AI 助手，其实是个

昨晚临睡前，我刷到微软那篇《Securing the agentic insider》，标题直接把我钉住了。

它没绕弯子，把企业自己部署的 AI 助手，直接定义成了“内部威胁”。我们花大价钱把它请进公司，给它开邮箱、接系统、授权它替我们点按钮。结果它既是帮手，也是那个你最该防的账号。

微软这周端出了 Guardian Agents，红队攻击、蓝队侦测、绿队修复。核心就一句：停止信任 AI 模型供应商。哪怕厂商承诺再漂亮，企业也得自己建独立监督系统，不能把责任外包出去。

同一周真有人把这句话演成了事故。二十多个暴露在网上、没设防的开源 agent 编排器 Cairn 实例，被攻击者调成了一支 agent 舰队。两天里撂倒了美加澳日一百多个网站，连 John Deere、SharkNinja 这种大牌子都中招了。

单次得手大概要二十三个钟头，几乎不用人盯着。出问题的不是模型学坏了，是人给定的恶意目标，被一个会重试、能调工具的 agent 放大了。

落到实操就三件事：最小权限、敏感动作人工审批、留痕。可现实里，我们给真人实习生都会配个带教的。给一个能碰公司系统的 AI，反而常常是连个 OAuth 就放它上岗了。