·tian
影子智能体：法务在事故复盘中才发现的 AI 功能
一个能够读取客户数据并采取行动的未经授权 AI 智能体，比任何违规的 SaaS 订阅都更令人震惊。本文探讨影子智能体是如何潜入生产环境的，为什么你现有的控制措施会失效，以及如何在数据泄露发生前发现它们的轻量级治理方案。
insider
shadow-ai
ai-agents
ai-governance
+2·tian
第 1 天授予的权限，到第 90 天也没人收回
智能体身份没有季度审计，没有团队调动，也没有离职事件。第 1 天授予的 IAM 权限变成了第 90 天的遗留产物，而组织架构图则是修复这一问题的真正障碍。
ai-agents
iam
security
non-human-identity
+1