安全从业者呼吁以智能体红队测试应对自动化攻击

The Register 报道，随着智能体能够执行侦察、漏洞发现和攻击链组合，组织既面对由外部智能体放大的攻击，也面对自身部署智能体带来的身份与数据接入面。受访者主张将每个智能体视为特权的非人类身份，并把持续的、由 AI 辅助的红队测试纳入防御体系。

原文要点

• 报道指出，智能体会增加数据集成通道和非人类身份数量，传统静态策略可能难以完整覆盖。
• 前 CISA 网络安全负责人 Matt Hartman 建议持续采用强身份、抗钓鱼认证、行为信号与零信任原则。
• 文中援引前 NSA 网络安全负责人 Rob Joyce 的观点：组织若不主动用 AI 攻击测试自身，仍可能遭到外部对手的测试。
• 报道讨论的是防御与授权测试；不应把它理解为绕过合规、对未授权目标实施攻击的许可。

为什么重要

自动化攻击会缩短从发现问题到尝试利用的时间，防御方需要更频繁地验证暴露面和检测能力。智能体红队可提升覆盖速度，但也带来误操作、权限膨胀和测试影响生产系统等风险，因此必须在授权范围、隔离环境、审计和人工升级机制下运行。

关键要点

• 智能体既是潜在攻击工具，也会成为需要管理的特权身份。
• 防御重点包括身份治理、行为检测与持续验证。
• 红队自动化必须有明确授权和安全边界。