企业 AI Agent 安全缺口调查:54% 已遭遇安全事件,多数仍共享凭证

AI Agent安全管控严重滞后，超半数企业已"踩雷"

VentureBeat最新调研数据让人捏把汗：107家企业中，54%都遭遇过AI Agent安全事件——18%实锤中招，36%险险躲过。说白了，企业给AI Agent放权越来越猛，但身份管理、隔离机制这些"紧箍咒"完全没跟上节奏。

身份管理乱象：共用账号成最大雷区

调查扒出一个致命伤：身份管理太糙了。只有32%的企业会给每个Agent单独开权限明确的小号，剩下的不是让Agent共用账号，就是直接拿人类账号或API密钥凑合。

这么玩的后果很严重：只要一个Agent被黑或权限给高了，所有共用账号的Agent连带资源都得遭殃。但讽刺的是，只有30%的企业会把高危Agent关进沙箱"隔离病房"。

安全工具全靠"厂商白送"，专业产品没人用

现在企业的Agent安全三板斧全靠大厂施舍：

• OpenAI的Guardrails使用率51%排第一
• Google、微软的云原生工具，Anthropic的托管方案占主流
• 垂直领域的安全产品？基本查无此人

虽然这些"赠品"满意度有4.2分（满分5分），但企业在Agent安全上的投入还不到总安全预算的零头。更魔幻的是，超半数企业嘴上说满意，身体却很诚实地准备一年内换方案——明摆着现在用的都是将就货。

公司越大，漏洞越多，防护越菜

数据暴露一个奇葩现象：企业规模和安全性完全反着来：

• 中型企业（101-1,000人）出事率49%，大厂（1,000人以上）飙到63%
• 但大厂给高危Agent上沙箱的比例反而从35%降到20%
• 安全工具满意度也从4.36分跌到3.97分

说白了就是：摊子铺得越大，安全建设越摆烂。

调查背景说明

本次调研在2025年6月（原文"June 2026"疑似笔误）完成，样本为107家100人以上企业。45%受访者是AI采购拍板人，企业规模以中型为主（251-1,000人占42%），行业集中在科技（23%）、制造（15%）、零售电商（14%）。

注意：样本非随机抽取，107份问卷更适合看趋势而非精确数据，主要反映"正在搭建安全体系"的中型企业现状。

安全漏洞本质：AI撒欢跑，缰绳没跟上

报告把这现象称为**"Agent安全缺口"**——AI Agent的自主权跑得太快，管控措施根本追不上。当AI能自己调用API、操作数据时，传统"人工审核"那套就废了，但专属的管控方案还没普及，这就是54%出事率的根源。

对中国AI圈来说，这个调查敲了记警钟：搞Agent自动化时，身份管理、最小权限、沙箱隔离这些基建必须同步跟上。另外，专业Agent安全工具的市场空白，说不定藏着下一个风口。

本文基于 VentureBeat 报道, 由 AiDuo123 AI 编辑翻译改写。原文链接: https://venturebeat.com/ai/the-agent-security-gap-54-of-enterprises-have-already-had-an-ai-agent-incident-and-most-still-let-agents-share-credentials