OWASP Agentic

深度分析

自治 SOC 代理寫入風險：防火牆與 IAM 被代理化後的治理缺口

2025年超過90家機構遭提示注入入侵。當前AI安全工具多為唯讀，但新一代自治SOC代理具寫入權限，可改寫防火牆、修改IAM與隔離終端，使治理與審計成為關鍵。OWASP所列Agentic十大風險指出，缺乏內建政策與審批閘的工具風險會被放大。