WithSecure分析企业影子AI安全隐患

发生了什么

据WithSecure于2026年10月26日发布的分析报告，企业面临“影子AI”带来的安全挑战。报告指出，除已获批准的AI工具外，员工使用的个人AI助手、高权限浏览器扩展、缺乏管理的AI智能体及嵌入SaaS应用的GenAI功能构成了隐蔽的攻击面。其中，AI智能体等机器身份预计将以超过80比1的比例超过人类身份。此外，仅41%的网络安全团队参与了生成式AI部署的规划阶段，且89%的业务技术人员表示若受阻会绕过安全指导。