Palo Alto Networks高管Amy Blackshaw谈Agentic AI时代的网络安全：攻击成本与身份安全

SuperDataScience播客于2026年10月30日发布了第1040期节目，主题为“Agentic AI时代的网络安全”，嘉宾是Palo Alto Networks的高级副总裁Amy Blackshaw。Palo Alto Networks是全球最大的独立网络安全公司之一，Blackshaw在节目中详细阐述了当攻击者能够利用AI进行“免费思考”时，网络安全格局发生了怎样的变化。

Blackshaw的核心观点是，前沿AI并没有创造出全新的攻击技术，而是彻底改变了攻击的经济学。过去，将多个漏洞串联起来形成致命攻击需要昂贵的专家推理和时间；现在，AI代理可以不知疲倦、瞬间完成这一过程。她引用了近期发生的Hugging Face基础设施入侵事件作为案例：自主AI代理在四天半的时间里，每20秒执行一次操作，总计超过1.7万次行动。这种机器速度让攻击者得以突破沙箱并进入生产环境。

然而，Blackshaw强调，虽然AI加速了入侵过程，但真正让攻击者触及核心资源的原因并非某种高深的AI漏洞利用技巧，而是传统的身份和特权卫生问题。在Hugging Face事件中，明文密码、一把能打开136扇门的万能钥匙以及未经审查的服务账户长期拥有管理员权限，这些基础安全措施的缺失才是根本原因。AI只是让这些原本难以发现的弱点变得极易被枚举和利用。

针对Agentic AI带来的新挑战，Blackshaw指出特权用户与普通用户之间的界限已经模糊。在现代云环境和开发流程中，每个用户（包括开发者、数据科学家）都会在日常工作中频繁进出特权状态。因此，传统的分层特权管理已不再适用。她认为，组织必须重新思考身份安全，特别是对于“代理身份”（agentic identities）。代理身份既不同于人类（具有自主性、决策能力），也不同于传统服务账户（静态、长期存在），它们结合了人类的行动范围和机器的蔓延规模，往往缺乏治理。

对于正在构建AI代理的工程团队和数据科学家，Blackshaw建议改变授予凭证的方式。不要给予长期存在的静态凭证，而应采用“零常驻特权”（Zero Standing Privilege, ZSP）和“即时访问”（Just-in-Time Access）模型。这意味着访问权限仅在任务需要的短时间内有效，并在任务结束后自动撤销。通过缩短“信任窗口”（即特权存在的时间和范围），即使攻击者窃取了凭证，其造成的损害也会被限制在极小的范围内。

最后，Blackshaw呼吁组织立即采取行动，首先从移除管理员的常驻特权开始，消除代码中硬编码的机器身份凭证，转而使用临时秘密。她警告说，随着自主攻击成为常态，防御者的反应时间窗口正在缩小，因此必须尽早实施这些身份控制措施。