《AI Agent 网络安全防护建议》白皮书

2026年10月12日

随着生成式人工智能的迅猛发展，AI Agent正成为企业数字化转型的核心驱动力。据预测，未来两年内 Agentic AI 将几乎无处不在，四分之三的企业将至少中度使用该技术。

然而，能力越强，风险越大。AI Agent 能够自主感知环境、推理决策，并通过工具、API 和自动化流程执行操作——这也意味着攻击面大幅扩展。2026年7月，一套智能体 AI 系统入侵了 Hugging Face 的生产环境基础设施，直到由另一套 AI 系统检测到并告警出来。企业已进入"AI 对抗 AI"的安全新纪元。

面对提示注入、工具滥用、权限过度、记忆泄露、模型供应链攻击等新型威胁，传统安全控制已不足以应对。ISACA 全新白皮书《AI Agent 网络安全防护建议》为企业提供一套系统化、可落地的安全防护框架，帮助企业在享受 AI Agent 带来业务价值的同时，有效管控其引入的独特风险。