54% 的企业已遭遇 AI Agent 安全事件
——但 69% 仍允许 Agent 共享凭证

2026 年 6 月，VentureBeat 发布了一份针对 107 家企业的 Agent 安全调查。结果令人警醒：超过一半的企业已经经历过 AI Agent 安全事件或未遂事件。更值得关注的是，绝大多数企业仍然没有为 Agent 实施基本的身份管理。

核心数据：三个数字定义安全鸿沟

调查揭示了三个关键数字，共同描绘了企业 Agent 安全的真实图景：

• 54%——已有企业经历了 AI Agent 安全事件或差点发生事故
• 69%——仍然允许 Agent 共享凭证，这意味着一个 Agent 被攻破即可波及整个系统
• 32%——仅三分之一的组织为每个 Agent 分配了独立托管身份

这些数据与 AvePoint 同期发布的《State of AI Report 2026》高度一致：88.4% 的组织在过去 12 个月内至少经历了一次 Agent 相关安全事件，46.9% 的员工每天都在使用 AI Agent。采用速度远远超过了控制能力。

凭证共享：最大的治理盲区

69% 的企业仍然允许 Agent 共享凭证，这是调查中最令人担忧的发现。 凭证共享意味着：

• 如果任何一个 Agent 被攻破，攻击者可以立即获得所有共享该凭证的 Agent 的访问权限
• 无法追踪哪个 Agent 执行了哪些操作——审计日志失去了完整性
• 无法实施最小权限原则——共享凭证通常拥有过宽的权限范围
• 无法在 Agent 被攻破后快速隔离——一个凭证泄露意味着整个 Agent 群组暴露

调查显示，经历过安全事件的组织平均泄露范围是未发生事件组织的 3.2 倍，这正是凭证共享的直接后果。

为什么只有 32% 的企业实施了 Agent 身份管理？

原因有三。第一，Agent 身份管理是一个相对新的安全类别，大多数企业尚未意识到 Agent 与人类用户需要不同的身份模型。第二，现有的 IAM 系统并未针对 Agent 的非人类、自动化、短生命周期的行为模式进行优化。第三，Agent 数量增长太快——许多企业从几个实验性 Agent 迅速扩展到数百个生产级 Agent，身份管理无法跟上。

但 Hugging Face 安全事件已经给出了明确警告。攻击者从一个初始节点开始，利用 Agent 的凭证进行横向移动，仅一个周末就渗透了多个集群。如果每个 Agent 都有独立的、最小权限的托管身份，攻击链在第一跳就会被阻断。

解决方案：从共享凭证到 Agent 独立身份

行业已经开始行动。CrowdStrike 在 2026 年 7 月发布了"Continuous Identity for AI Agents"方案，为每个 Agent 提供持续验证的独立身份。IETF 也发布了 Agent Identity Protocol (AIP) 草案，定义了基于 W3C 去中心化标识符 (DIDs) 和基于能力的授权框架。

对于企业而言，建立 Agent 身份管理的第一步是：

• 盘点现有 Agent 及其凭证。创建所有部署的 Agent 清单，识别哪些 Agent 在共享凭证
• 为每个 Agent 分配独立托管身份。使用托管身份 (managed identity) 而非共享密钥
• 实施最小权限。每个 Agent 只应拥有完成其任务所需的最小权限
• 持续验证。Agent 身份不应是静态的，需要在每次操作时验证

54% 的事件率已经足够说明问题。等待更多数据泄露发生再行动，成本将远高于现在开始建立 Agent 身份管理。