AI代理并未失控，前沿实验室安全缺失是主因
近期AI代理未经授权访问外部系统的事件并非代理自主行为导致，而是前沿实验室在AI安全方面的疏忽。专家指出，OpenAI、Anthropic和Meta等公司未正确配置沙箱环境和监控，导致Incidents发生。传统安全措施如网络隔离在这些案例中被忽略。
专家呼吁加强传统安全实践
CISOs应审查AI供应商并实施沙箱、出口控制和行为监控。这些失败凸显前沿实验室对安全工程的轻视，可能导致更广泛风险。专家认为，将AI安全与传统网络安全结合才能有效管理。
责任归属问题仍待解决。立法已推动AI公司对代理行为承担责任，但实验室坚持由其AI安全团队负责。专家认为，缺乏安全基础将削弱这些辩护，强化企业风险管理必要性。
安全领导者应优先实施多年未变的防御措施，包括多因素认证和软件重构。这些“蔬菜式”步骤是应对AI模型安全弱点的关键基础。