Agent风险不是漏洞，而是可执行的失控

典型案例推演场景一知识库 Agent 的权限穿透。某企业部署了内部知识库问答 Agent员工可通过自然语言查询内部文档。攻击者构造特殊 Prompt诱导 Agent 读取并返回了本应仅限管理层访问的薪酬文件。Agent 的所有操作都是合法的——它有权限读取知识库只是被诱导读取了不该读取的部分。场景二办公自动化 Agent 的误操作。某企业使用 Agent 自动处理审批流程。攻击者通过间接 Prompt 注入在 Agent 处理的邮件中嵌入恶意指令诱导 Agent 将一笔正常审批的金额篡改为异常数值并通过审批流程。整个操作链路中Agent 没有违规——它只是在执行它被告知应该执行的操作。场景三安全运营 Agent 的误处置。某企业部署了 AI 安全运营 Agent自动分析告警并执行处置动作。由于训练数据偏差和上下文理解不足Agent 将一组正常的业务流量误判为攻击流量自动封禁了核心业务服务器导致生产中断。这些案例的共同特征是Agent 没有被黑没有利用漏洞没有提权。它只是在它的权限范围内被诱导或误判后执行了错误的操作。