企业AI Agent安全危机：54%已遭事故，多数仍共享凭证
针对107家企业的调查显示，AI Agent被赋予真实系统与数据访问权限，但安全控制严重滞后。超过半数企业已确认或险些发生Agent安全事件；仅约三分之一为每个Agent设定独立身份，多数仍共享凭证；仅三成隔离高风险Agent。安全栈主要借
针对107家企业的调查显示，AI Agent被赋予真实系统与数据访问权限，但安全控制严重滞后。超过半数企业已确认或险些发生Agent安全事件；仅约三分之一为每个Agent设定独立身份，多数仍共享凭证；仅三成隔离高风险Agent。安全栈主要借
流行开源Python包Starlette被发现存在高危漏洞“BadHost”（CVE-2026-XXXX），影响数百万基于其构建的AI代理和Web服务。该包每周下载量达3.25亿次，常被FastAPI、LangChain等框架依赖。攻击者可