Bi.Zone：高达72%的组织基础设施中显现AI智能体使用痕迹

Bi.Zone 报告称，根据安全运营中心（SOC）遥测数据，高达72%的组织显示出在其基础设施中使用人工智能代理的迹象。安装最普遍的代理是 Cursor（24%）、Codex（24%）、Copilot（17%）和 Claude Code（8%），但存在并不意味着活跃使用。在衡量实际活动时，前五大代理是 Codex（54%）、Claude Code（13%）、Cursor（12%）、Zed（9%）和 OpenCode（9%）。这种差异表明，工具的普及程度并不总是反映实际需求或风险。人工智能代理可以自主执行操作、与外部服务交互，并访问公司资源，如源代码仓库、云平台、内部应用程序接口（API）和文档。如果遭到入侵，攻击者可能会利用这些能力。在一次调查中，Bi.Zone 安全运营中心（SOC）发现了一起工作站被入侵的证据，其中一名用户使用人工智能代理在其他计算机上启动任务；该代理代表用户安装了攻击性工具并执行了命令。此类场景使安全工作复杂化，因为分析师必须确定哪些操作是用户发起的，哪些是代理自主执行的。另一个风险是影子人工智能——员工在未经信息技术（IT）和安全部门批准的情况下使用人工智能工具、插件或代理组件。与常规软件不同，这些解决方案可以做出决策并访问公司数据，因此需要特别监督。Bi.Zone 产品总监 Teymur Kheirkhabarov 强调，人工智能代理构成了一类新的企业工具，由于它们可以访问内部数据、仓库和应用程序接口（API），因此需要系统性控制；配置错误或权限过高可能会导致严重事件。他指出，分析技术指标以了解实际使用情况非常重要，而这些是调查或软件清单无法提供的。全面的遥测分析能够盘点人工智能代理及其组件，但管理方法的选择——限制还是受控采用——仍由安全主管决定。