Cyberhaven提出AI代理安全三问

发生了什么

Cybersecurity Dive报道，Cyberhaven提出在每个AI工作流中应询问三个关键问题：数据来源、数据路径和使用目的，以防止意图漂移。该方法强调仅靠最小权限不足以保证安全，需追踪数据全生命周期。通过这种数据血缘追踪，可在不减慢业务的前提下提升AI代理的可问责性。