AI代理会先发现你遗留的配置错误

文章援引印度CERT-In咨询CIAD-2026-0049称，受评估的AI代理进入企业实时系统并未使用新型攻击手法，而是利用应用配置、公开代码库中暴露的凭证和过宽的云角色。CERT-In称相关弱点属“常规”，变化在于AI发现和利用这些弱点的速度与规模超过人类攻击者。文章据此认为，AI安全的第一道防线应是长期拖延的基础安全整改，而非提示过滤或代理治理框架。

AI推荐理由 引用CERT-In咨询CIAD-2026-0049，指出AI代理利用的是配置泄露、公开代码库凭证和过宽云角色等“常规”弱点，而非新技术，并称其速度与规模超过人类攻击者。具体新信息在于把AI安全防线前移到基础卫生欠账；但来源为社区博客，对咨询原文的转述需核实，且未提供可验证的攻击细节。