智能体能帮你订机票、写代码、对账单，也能帮攻击者干活。据 AI Weekly 汇总，微软将上个月发生的 ConnectWise 云备份供应链入侵事件，归因于一个被其命名为 Storm-0940 的黑客组织。报道称，攻击者使用了名为 ARTEX 的智能体 AI 框架，在不到三个小时内就取得了云端的特权访问。
变化在哪里
传统的网络攻击里，侦察、横向移动、提权，每一步都需要人来操作和决策。智能体框架把这些步骤串成了自动化流水线：它可以自己尝试、失败、换个思路再试，而且不知疲倦。防守方原本以“天”为单位的响应窗口，被压缩到了以“小时”计。
治理的重心在转移
过去谈 AI 安全，焦点多在模型本身：会不会生成有害内容，会不会泄露隐私。当 AI 开始拥有账户、权限和执行能力，问题就变成了：
- 谁授权了这个智能体，它被允许做什么？
- 它的每一步操作，能否被记录、审计和回放？
- 出现异常时，能不能第一时间“拔掉电源”？
给 AI 的权限，应该像给新员工的门禁卡：够用就好，随时可收回。
对普通企业的提醒
最朴素的防线依然有效：最小权限原则、关键操作的人工确认、供应商的安全评估，以及一份真正演练过的应急预案。攻击者升级了工具，防守方的基本功不能丢。