谷歌云发布2027年安全趋势：提出Beyond Zero架构管控AI代理风险

美国云计算服务商谷歌云（Google Cloud）于2026年11月12日发布2027年企业安全趋势预测，指出人工智能将进一步重塑网络安全攻防格局。在防御侧，AI代理有望协助安全运营中心（SOC）自动调查和处理事件；但在攻击侧，软件供应链污染、数据勒索以及针对AI模型和云端算力资源的滥用将成为主要威胁。

针对AI代理可能因权限过大而引发的安全风险，谷歌云提出了“Beyond Zero”安全架构。该主张认为，企业不能仅确认用户或AI代理是否有权访问某个应用程序，还必须依据安全政策和实时风险，进一步限制其可访问的资源范围及允许执行的操作。这一转变旨在防止攻击者通过提示词注入等手段，诱导拥有高权限的AI代理执行恶意操作并横向移动至其他企业资源。

报告还特别指出了“影子AI代理”（Shadow AI Agents）带来的管理盲点。随着员工或部门自行构建AI代理但未纳入IT安全管理，这些代理可能在不知情的情况下访问敏感数据或消耗云端资源。谷歌云建议企业限制此类代理的工具使用权限，并追踪其计算用量及费用。此外，谷歌旗下安全公司Mandiant揭露了“LLMjacking”攻击案例，显示攻击者利用被盗用的API密钥冒用企业身份调用大模型服务，部分受害组织因此产生的累计费用高达100万美元。