您的AI代理刚刚访问了12个不同的系统以发送客户电子邮件。 人类员工最多可能访问3-4个系统。但AI代理呢？它们正在连接到您的CRM、电子邮件平台、数据库、支付处理器等。 问题是：如果该代理被攻破，攻击者现在就拥有了您整个数字基础设施的主密钥。 这个确切的场景将在急于进行AI自动化的组织中上演。解决方案不是避免AI，而是首先建立适当的安全基础。