BeyondTrust旗下Phantom Labs以早期客戶的Windows與macOS端點遙測，研究AI程式Coding代理的實際活動。四周內，約13.2萬次提示詞對應多達128萬次Shell命令請求，平均每次提示詞近10項命令，但這些數字代表代理提出的請求，不代表全部均成功執行。研究另發現，85%的受觀察使用者至少連接一個MCP伺服器，平均連接4.35個，單一使用者最高達36個。
代理技能安裝同樣形成供應鏈入口：受訪環境中，約半數技能隨程式碼儲存庫成套安裝，典型使用者約安裝24項技能，每七項至少有一項在四周內被使用。由於技能可能內嵌程式碼，且MCP回應可影響代理行為，未經稽核的技能與連線可能成為資料外洩或代理遭操縱的管道。
BeyondTrust因此在Pathfinder平台正式推出AI Agent Security，以執行階段辨識人機活動，依代理身分、擁有者、裝置、工作階段、技能及MCP活動套用政策，並在需要額外權限時觸發即時授權或人工核准。核心轉變是，企業不再只問某個身分能否存取，而要逐次判斷代理此刻是否值得信任。
這項事件表面上是資安產品發布，深層矛盾則是企業AI部署速度與代理權限治理速度之間的落差。傳統軟體通常在固定流程中執行；AI代理卻能將一句自然語言提示轉換為多個命令、工具呼叫與跨平台操作。平均每次提示詞近10項Shell命令請求，意味著「提示詞意圖」與「實際行為」之間已不存在一對一關係。一旦代理取得員工原有權限，帳號遭竊或提示詞遭誘導，就可能把既有特權轉化為高速、連續且難以人工察覺的行動能力。
MCP與代理技能則把安全邊界由單一模型延伸到外部連線及程式碼套件。85%的受觀察使用者至少連接一個MCP伺服器，且最高達36個，顯示企業連線數量快速增加。惡意或遭污染的MCP伺服器不只可能接收提示詞，也可能藉回應改變代理決策；技能套件則可能在安裝時將惡意程式碼帶入工作流程。這使「非人類身分」實質取得可委派、可累積、可傳播的企業權限。
利益與能力分配也隨之重組。資安供應商若能把既有端點特權管理延伸至代理，便有機會擴大平台黏著度與訂閱價值；企業則可降低全面禁止代理造成的生產力損失，但必須承擔額外治理、授權與稽核成本。BeyondTrust提出的解法並非單純封鎖高風險命令，而是將人類權限與代理權限拆開，於執行前逐項判斷。其產品優勢能否轉化為市場領導，仍取決於跨平台覆蓋、誤攔截率、政策更新速度，以及企業是否願意把代理納入正式身分與特權治理流程。
AI代理帶來的風險不是單一模型漏洞，而是「代理人、工具、技能、帳號與端點」組成的動態權力網路。從歷史來看，雲端與容器曾把防火牆邊界轉換成身分與政策治理；生成式AI代理則把「身分」進一步轉換為即時、可委派且由機器執行的行為。未來資安的基本單位，很可能由『誰登入』變成『哪個代理為誰、在何處、依何脈絡採取何種行動』。
01 起因觸發：生成式AI程式代理取得員工權限，並廣泛連接MCP伺服器與代理技能
02 一階傳導：端點特權管理新增代理識別、即時授權、技能稽核與MCP可視性需求
03 二階擴散：資安市場由人員身分管理延伸至非人類身分，平台整合與責任分界加速重組
04 宏觀終局：代理部署能否規模化，將由模型能力與信任治理共同決定，企業競爭優勢轉向可驗證、可追蹤的AI執行能力
跨事件因果網路圖譜 1 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
