https://www.microsoft.com/en-us/security/blog/2026/10/19/agents-are-your-newest-insiders-security-must-move-at-their-speed/ 

[!quote]+ 
“智能体”（Agents）正迅速成为工作流程的重要组成部分。它们能够支持多种任务，从编写代码、调研产品，到分析营收、处理费用，乃至在支撑业务运营的各类系统中执行操作。为了发挥最大效用，智能体往往需要访问公司数据、应用程序、工具以及其他智能体；这种访问权限赋予了它们更强的能力，但同时也可能带来内部风险。 
这并非意味着智能体本质上是恶意的。它们只是功能强大的工具，用户可以授予它们访问重要系统的权限。智能体可能会出错、被操纵，或遭到入侵。它们的模型输出结果可能存在波动，所处的上下文环境会发生变化，执行计划也会在运行过程中不断...