文章总结： 本文探讨AIAgent在企业应用中的安全风险，指出权限管理是核心边界。专家谭翔提出通过零常驻权限(ZSP)、即时权限(JIT)和动态工具路由消除权限滥用，强调每个Agent需绑定非人身份(NHI)，关键操作引入人工确认，并介绍AIGS全景治理架构整合身份治理、网关防御、数据脱敏与全链路审计。 综合评分： 87 文章分类： AI安全,安全建设,解决方案,安全运营,应用安全

AI安全专家谭翔：权限才是AI Agent的安全边界

微步在线

2026年6月29日 10:30 北京

在小说阅读器读本章

去阅读

随着AI Agent成为企业办公的自主执行体，传统面向大模型的内容级防护，已难以覆盖Agent“大脑+手脚” 带来的风险外溢，提示词注入、凭证过载、供应链污染等威胁沿全链路传导，成为AI规模化落地的核心障碍。

对此，派拉软件创始人兼CEO谭翔认为，权限才是AI Agent的安全边界。7月2日，谭翔将在CSOP 2026深圳站带来主题分享 《Agent身份与安全治理——打通AI落地的最后安全边界》 ，直面AI Agent落地中最棘手的身份与权限治理难题。

这场分享将直击三大核心命题：

第一，Agent的攻击链路远比想象中更危险。 从输入侧的提示词注入与越狱，到模型侧的幻觉风险与非预期执行，再到执行侧的恶意第三方插件与供应链污染——攻击者可以层层渗透，最终完成入侵。

第二，基于“零常驻权限”消除权限滥用。通过ZSP（零常驻权限）、JIT（即时权限）和动态工具路由，能够最大限度消除Agent长期持有永久Key的安全隐患，让AI Agent用完即走，不留痕迹。

第三，身份是权限的基石。 每个Agent都必须绑定独立的非人身份（NHI），关键操作还必须引入人工确认，降低滥用可能。

除此之外，谭翔还将分享AIGS全景治理架构——如何通过身份治理、网关防御、数据脱敏、全链路审计的一体化体系，让AI Agent在安全可控的轨道上释放生产力。

如果您也正在关心这些问题，欢迎扫描下方二维码报名CSOP 2026深圳站。7月2日，现场见。

·END·

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：微步在线 《AI安全专家谭翔：权限才是AI Agent的安全边界》