资讯
AADP 出现之后：AGENT 安全开始把“能做”和“该做”真正分开
📋总体概括
文章提出，传统安全体系（IAM、RBAC、ABAC、OAuth、Zero Trust等）几十年来只回答『谁能访问什么』，即身份与权限问题；而AI Agent进入业务流程后暴露出新矛盾：主体拥有某项能力，不代表其每一个具体动作此刻都应该被执行。作者将AADP（Agent动作防护）视为把『能做』与『该做』分开的新安全层，认为Agent安全的核心不再是权限分配，而是对运行时具体动作的判断与约束。这一定义指向企业Agent落地的真正瓶颈：授权模型与行为治理之间的断层。
⚡关键信息
- ▸传统安全体系围绕身份、认证、授权构建，IAM、RBAC、ABAC、OAuth与API Token是其基础设施化成果
- ▸Zero Trust本质仍是不断收缩信任半径，每次访问接受更严格验证，未跳出『谁可访问什么』的框架
- ▸AI Agent进入业务流程后，暴露出『拥有能力不等于每个具体动作都应被执行』的长期盲区
- ▸AADP被提出为Agent时代的新安全层，核心是把『能做』与『该做』在运行时分开
- ▸文章判断：权限体系成熟但只解决访问问题，Agent动作治理是尚待补齐的另一层
🔥犀利点评
这篇文章戳中了一个被行业叙事刻意绕开的真相：企业并不缺权限系统，缺的是对Agent『此刻该不该做这件事』的判断机制。把OAuth那套照搬到Agent上，等于给一个会自己写脚本的内配送一把万能钥匙——能力越大，权限模型越失真。AADP能否成立，取决于运行时动作判断的准确率和误伤率，否则只是又一层拖慢执行的安全税。方向对，但别急着当成新风口。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 虎嗅24小时 阅读全文 →