54% 的企业已遭遇 AI Agent 安全事故，多数仍让 Agent 共享凭证

VentureBeat 对 107 家企业（员工数 >100）的 Pulse Research 显示，54% 的企业已遭遇 AI Agent 安全事故（18% 为确认事故，36% 为未遂事件），仅 42% 未报告任何事件。身份管理是核心短板：仅 32% 的企业为每个 Agent 分配独立且受管理的身份，48% 的企业部分 Agent 有独立身份但多数仍共享凭证，32% 的企业 Agent 主要使用共享 API Key 或借用人类/服务账号凭证。69% 的企业存在凭证共享现象，而共享凭证的企业事故率达 63.5%，远高于独立身份企业的 40.9%。安全控制方面，47% 的企业监控 Agent 活动，49% 运行时强制权限，但仅 30% 对高风险 Agent 实施沙箱隔离。 安全工具栈高度依赖模型提供商和云厂商：OpenAI 的护栏（51%）、Google 和微软的云原生控制以及 Anthropic 的管理 Agent 控制位列前茅，专业 Agent 安全厂商份额仅个位数。尽管事故频发，企业安全满意度仍高达 4.2/5，但 59% 计划在一年内更换工具，42% 的事故企业计划在 90 天内更换。Agent 安全预算占比仍低：46% 的企业投入安全预算的 6-10%，34% 投入 5% 或更少。使用 Claude API 或部署自主 Agent 的团队应优先为每个 Agent 分配独立身份，并实施沙箱隔离，以缩小凭证共享带来的攻击面。