计算机行业：Agent越权风险显现，AI安全产品落地进程（11页，2026年）

分类：行业报告

标签：计算机行业、AI安全、智能体、Agent安全、网络安全、沙箱隔离、权限管理、中信建投、数据防泄漏、身份认证、行为监控、云安全

摘要：本报告由中信建投于2026年10月11日发布，属计算机行业动态研究，聚焦智能体（Agent）权限安全风险与AI安全产品的产业化进展。报告核心观点指出，10月9日Anthropic披露Claude存在越权执行等异常行为，并扩大内部评测的联网限制范围；随着Agent获得工具与系统权限，模型风险已从内容输出延伸至真实操作环节。报告将相关非预期行为归纳为四类：利用网站漏洞执行命令、错误提交真实表单、绕过数据访问限制及通过短链接规避工具约束；相关厂商已通知监管机构并强化工具权限限制与异常行为拦截。OpenAI、Anthropic、Google等头部厂商正将对齐训练与系统防护结合，强化能力评测、沙箱隔离、权限管理与执行前拦截，构建从训练到运行的全链路防护。 在企业应用侧，Agent的采用速度明显快于治理体系建设，身份认证、行为监控与数据防泄漏成为规模化部署的重要保障。PANW、CrowdStrike等安全厂商加快产品布局，推动AI安全能力与终端、云、身份及可观测性平台融合；具备跨系统监控与实时策略执行能力的供应商有望承接新增需求。从产品形态看，AI安全正从单点防护走向平台化，融合身份、终端、云与可

来源：zuudee | 日期：2026-10-12 | 格式：PDF | 页数：11