· 非人类身份风险：企业安全风险的重心，正从人员身份管理转向对自主非人类实体的行为治理。
· 浏览器成为未受保护的工作入口：超过 40% 的企业用户已安装 AI 驱动的浏览器扩展程序，其中 25% 的扩展程序在 12 个月内修改自身权限。
· 聊天机器人交互风险：超过 6% 的聊天机器人对话包含敏感信息。
2026年 9月23日 -- 随着企业部署智能体 AI ，跨各类 API 和业务系统执行任务，企业正面临的安全风险正在发生根本性转变。Akamai（纳斯达克股票代码：AKAM）发布了新一期的《互联网现状》（SOTI）安全报告，聚焦新兴 AI 安全挑战。这份面向首席信息安全官（CISO）的报告题为《智能体威胁格局：速度、规模与非人类身份》，指出现代企业安全已经不再局限于人员的身份与访问管理，还要应对非人类实体的行为治理难题。
该报告指出了两大关键挑战：一是很难为自主智能体设定防护措施，二是 AI 模型发现漏洞的速度——往往快于人工漏洞修复的节奏。
SOTI 报告的重要发现
· 模型上下文协议（MCP）可见性缺失：MCP 协议支持 AI 智能体跨多个软件系统自动执行操作，但在当前 CISO 的安全优先级清单中，MCP 相关风险排在末位。即便安全负责人预判，到 2030 年恶意 AI 智能体会成为首要网络威胁，但现阶段相关防护行动明显滞后。
· 聊天机器人数据泄露：超过 6% 的企业 AI 聊天机器人对话包含企业敏感数据——主要是个人身份信息——其中 47% 的交互通过未受监控的个人帐户进行。
· 漏洞利用加速：前沿 AI 能力可以快速挖掘漏洞、串联多条弱点形成攻击链，仅靠事后被动打补丁已经不足以抵御威胁，企业亟需具备边缘侧实时风险阻断能力。
· 浏览器成为未受保护的工作入口：超 40% 企业用户安装 AI 类浏览器扩展，25% 的扩展会在 12 个月内变更权限；这类扩展存在已知通用漏洞（CVE）的概率，比普通扩展高出 60%。
· “虚拟访问主体”的崛起：随着 AI 智能体取代传统网络流量来推动品牌发现，CISO 必须将防护范围从恶意软件扩展到生成式引擎优化（GEO）指标：引用、准确性、情感倾向和爬虫程序管理。
Akamai 首席安全官 Boaz Gelbord 表示：“AI 给整个安全行业带来‘全方位、同步爆发式’的风险挑战。企业正遭遇三重威胁：第一，企业内部广泛使用 AI，包括 AI 生成代码、各类 AI 生产力工具；第二，AI 深度嵌入面向客户的产品与云工作负载，改变企业固有风险面貌；第三，出现大量以 AI 为武器的外部攻击。安全体系必须跟上这种快速变化，迭代压力空前。未来，AI 安全也将成为董事会、客户以及监管机构重点关注的议题。”
Akamai 咨询 CISO Steve Winterfeld 表示："智能体网络的崛起标志着业务价值和运营逻辑创造方式的根本转变。随着自主 AI 从回答查询发展到执行多步骤业务策略，安全领导力也必须随之演进。"
面向安全负责人的战略建议
为应对智能体时代，Akamai 在该报告中为 CISO 提出了四大核心行动支柱：
1. 转向自适应边缘治理：部署边缘原生运行时保护、API 过滤和隔离机制，在后端修补的同时立即消除漏洞。
2. 锁定浏览器边缘：在浏览器内实现监测能力和行为控制，以确保员工安全采用非托管 AI 扩展程序和 Web 托管模型。
3. 在零点击经济中保护品牌权威：在网络边缘实施 GEO 策略和机器可读数据层，防止 AI 内容爬取程序和虚拟购物者对公司品牌数据产生幻觉或错误呈现。
4. 将自主权与可验证性相匹配：根据 AI 智能体行为可验证的难易程度以及潜在故障的可回滚能力，授予其操作自主权，同时对高风险操作保留人工介入控制机制。
作为已延续 12 年的系列报告，Akamai《互联网现状》报告依托 Akamai 处理全球相当大比例网络流量的网络安全基础设施，持续提供关于网络安全趋势与 Web 性能的关键洞察。
关于 Akamai
Akamai 是一家致力于支持并保护网络生活的网络安全和云计算公司。我们卓越的安全解决方案、出色的威胁情报和全球运营团队可提供深度防御，保护各地的企业数据和应用程序。Akamai 的全栈云计算解决方案可在全球分布广泛的平台上提供高性能和经济实惠的服务。全球多家企业坚信，Akamai 能够提供卓越的可靠性、规模和专业知识，帮助企业满怀信心地实现业务增长。如需了解有关 Akamai Technologies 的详细信息，请访问akamai.com/zh 和 akamai.com/zh/blog，或者扫描下方二维码，关注我们的微信公众号。
