<p>根据 Palo Alto Networks 首席安全情报官 Wendi Whitmore 的说法，2026 年，面试 AI 代理将成为公司新的内部威胁，这给负责确保预期自主代理激增的高管们带来了几个挑战。</p>
<p>Whitmore 在接受《The Register》采访时表示：“首席信息安全官和安全团队面临着尽快部署新技术的巨大压力，这造成了团队在快速完成采购流程、安全检查以及了解新 AI 应用是否足够安全以满足这些组织的用例时，承受着巨大的压力和工作负担。”</p>
<p>“这就产生了 AI 代理本身成为新的内部威胁的概念，” 她补充道。</p>
<p>根据 Gartner 的估计，到 2026 年底，40% 的企业应用将与特定任务的 AI 代理集成，而 2025 年这一比例不到 5%。Whitmore 在一次采访和预测报告中表示，这一激增呈现出双刃剑的特性。</p>
<p>一方面，AI 代理可以帮助填补困扰安全团队多年的网络技能缺口，执行诸如修复错误代码、自动化日志扫描和警报分类、快速阻止安全威胁等任务。</p>
<blockquote>
<p>当我们从防御者的角度来看，代理能力使我们能够更战略性地思考如何保护我们的网络，而不是总是陷入被动反应的局面。</p>
</blockquote>
<p>Whitmore 表示：“当我们从防御者的角度来看，代理能力使我们能够更战略性地思考如何保护我们的网络，而不是总是陷入被动反应的局面。”</p>
<p>Whitmore 告诉《The Register》，她最近与 Palo Alto Networks 内部安全运营中心（SOC）的一位分析师进行了交谈，该分析师构建了一个基于 AI 的程序，该程序将公开已知的威胁与网络安全部门自己的私有威胁情报数据进行索引，并分析公司的韧性，以及哪些安全问题更可能造成伤害。</p>
<p>她表示，这使得公司能够 “在接下来的六个月、下一年内，专注于我们需要实施的哪些战略政策？我们需要哪些数据源，而这些数据源今天可能并没有被考虑到？”</p>
<p>在 SOC 中使用 AI 的下一步涉及将警报分类为可操作、自动关闭或自动修复。Whitmore 表示：“我们正在不同阶段实施这些。当我们考虑代理时，我们首先从一些更简单的用例开始，然后随着我们在响应能力上变得更加自信而逐步推进。”</p>
<p>然而，这些代理——根据其配置和权限——也可能对敏感数据和系统具有特权访问权限。这使得代理 AI 变得脆弱，并成为一个非常有吸引力的攻击目标。</p>
<p>Whitmore 解释说，其中一个风险源于 “超级用户问题”。当自主代理被授予广泛权限时，就会出现这种情况，形成一个 “超级用户”，可以在安全团队不知情或未获批准的情况下，串联访问敏感应用和资源。</p>
<p>Whitmore 表示：“确保我们仅部署完成工作所需的最少权限变得同样重要，就像我们对待人类一样。”</p>
<h3>你的 CEO 有一个 AI 替身吗？</h3>
<p>“第二个领域是我们在调查中尚未看到的，” 她继续说道。“但在我们进行预测时，我看到这个替身的概念。”</p>
<p>这涉及使用特定任务的 AI 代理来批准交易或审查和签署本应需要 C 级高管手动批准的合同。</p>
<p>Whitmore 表示：“我们考虑到经营业务的人，他们在一天中往往会被拉向多个方向。因此，有这样一个概念：我们可以通过创建这些代理来提高 CEO 的工作效率。但最终，随着我们赋予这些代理更多的权力、权威和自主性，我们将开始面临一些真正的问题。”</p>
<p>例如：一个代理可能会代表 CEO 批准不必要的电汇转账。或者想象一个并购场景，攻击者以某种方式操纵模型，迫使 AI 代理以恶意意图行动。</p>
<p>根据 Palo Alto Networks 2026 年的预测，通过使用 “一次精心设计的提示注入或利用 ‘工具误用’ 漏洞”，对手现在 “拥有一个自主的内部人员，可以悄无声息地执行交易、删除备份或转移整个客户数据库。”</p>
<p>这也说明了提示注入攻击的持续威胁。今年，研究人员反复表明，提示注入攻击是一个真实的问题，且没有解决方案。</p>
<p>Whitmore 表示：“在变好之前，这可能会变得更糟。” 她提到提示注入。“这意味着，我认为我们还没有将这些系统锁定得足够好。”</p>
<h3>攻击者如何使用 AI</h3>
<p>其中一些是故意的。Whitmore 表示：“新系统及其技术的创造者需要人们能够提出创造性的攻击用例，这通常涉及操纵模型。这意味着我们必须将安全性融入其中，而今天我们已经走在了前面。AI 模型本身的发展和创新发生得比安全的整合要快得多，后者滞后于前。”</p>
<h3>让攻击者更强大</h3>
<p>在 2025 年，Palo Alto Networks 的 Unit 42 事件响应团队看到攻击者以两种方式滥用 AI。一是使他们能够更快、更大规模地进行传统网络攻击。第二种涉及操纵模型和 AI 系统以进行新类型的攻击。</p>
<p>“历史上，当攻击者首次进入一个环境时，他们想要横向移动到域控制器，” Whitmore 说。“他们想要提取 Active Directory 凭证，想要提升权限。我们现在不太看到这种情况。我们看到的是，他们立即获得对环境的访问，直接进入内部 LLM，并开始查询模型以获取问题和答案，然后让它代替他们完成所有工作。”</p>
<p>Whitmore 以及过去几个月与《注册》交谈的几乎所有其他网络安全高管都指出了 “Anthropic 攻击” 作为一个例子。</p>
<ul>
<li>从人工智能到模拟，网络安全桌面演练今年看起来有些不同</li>
<li>看起来你在勒索数据。你需要一些帮助吗？</li>
<li>间谍转型创业公司 CEO：‘人工智能的 WannaCry 将会发生’</li>
<li>AWS 加入微软、谷歌的安全 AI 代理竞赛</li>
</ul>
<p>她指的是九月份多家知名公司和政府组织发生的数字入侵事件，后来被 Anthropic 记录下来。中国网络间谍利用该公司的 Claude Code AI 工具自动化情报收集攻击，并在某些情况下成功了。</p>
<p>虽然 Whitmore 不预计 AI 代理今年会进行任何完全自主的攻击，但她确实预计 AI 将成为网络入侵者的力量倍增器。“你会看到这些非常小的团队几乎具备大军的能力，” 她说。“他们现在可以利用 AI 的能力做更多以前需要更大团队才能执行的工作。”</p>
<p>Whitmore 将当前的 AI 热潮比作二十年前发生的云迁移。“在云环境中发生的最大泄露并不是因为他们在使用云，而是因为他们针对的是不安全的云配置部署，” 她说。“在 AI 采用方面，我们确实看到了许多相同的指标。”</p>
<p>对于 CISO 来说，这意味着在 AI 身份和配置代理以及其他基于 AI 的系统时建立最佳实践，并设置访问控制，以限制它们仅访问执行特定任务所需的数据和应用程序。</p>
<p>“我们需要为他们提供最少的访问权限，并设置控制措施，以便我们可以快速检测到代理是否失控，” Whitmore 说。®</p>

纳斯达克网络安全 ETF - First Trust

派拓网络

<p>Palo Alto Networks 的首席安全情报官 Wendi Whitmore 警告称，到 2026 年，人工智能代理将成为最大的内部威胁。随着企业越来越多地整合人工智能，安全团队面临确保这些技术安全的压力。虽然人工智能可以帮助解决网络技能缺口，但它也带来了风险，例如 “超级用户问题”，即代理拥有过多权限。Whitmore 强调了潜在的危险，包括人工智能代理批准未经授权的交易，强调需要谨慎管理人工智能能力，以防止恶意利用</p>

<p>interview AI agents represent the new insider threat to companies in 2026, according to Palo Alto Networks Chief Security Intel Officer Wendi Whitmore, and this poses several challenges to executives tasked with securing the expected surge in autonomous agents.</p>
<div class="lb-trans"><p>根据 Palo Alto Networks 首席安全情报官 Wendi Whitmore 的说法，2026 年，面试 AI 代理将成为公司新的内部威胁，这给负责确保预期自主代理激增的高管们带来了几个挑战。</p>
</div><p>&#34;The CISO and security teams find themselves under a lot of pressure to deploy new technology as quickly as possible, and that creates this massive amount of pressure - and massive workload - that the teams are under to quickly go through procurement processes, security checks, and understand if the new AI applications are secure enough for the use cases that these organizations have,&#34; Whitmore told <em>The Register</em>.</p>
<div class="lb-trans"><p>Whitmore 在接受《The Register》采访时表示：“首席信息安全官和安全团队面临着尽快部署新技术的巨大压力，这造成了团队在快速完成采购流程、安全检查以及了解新 AI 应用是否足够安全以满足这些组织的用例时，承受着巨大的压力和工作负担。”</p>
</div><p>&#34;And that's created this concept of the AI agent itself becoming the new insider threat,&#34; she added.</p>
<div class="lb-trans"><p>“这就产生了 AI 代理本身成为新的内部威胁的概念，” 她补充道。</p>
</div><p>According to Gartner's estimates, 40 percent of all enterprise applications will integrate with task-specific AI agents by the end of 2026, up from less than 5 percent in 2025. This surge presents a double-edged sword, Whitmore said in an interview and predictions report.</p>
<div class="lb-trans"><p>根据 Gartner 的估计，到 2026 年底，40% 的企业应用将与特定任务的 AI 代理集成，而 2025 年这一比例不到 5%。Whitmore 在一次采访和预测报告中表示，这一激增呈现出双刃剑的特性。</p>
</div><p>On one hand, AI agents can help fill the ongoing cyber-skills gap that has plagued security teams for years, doing things like correcting buggy code, automating log scans and alert triage, and rapidly blocking security threats.</p>
<div class="lb-trans"><p>一方面，AI 代理可以帮助填补困扰安全团队多年的网络技能缺口，执行诸如修复错误代码、自动化日志扫描和警报分类、快速阻止安全威胁等任务。</p>
</div><blockquote>
<p>When we look through the defender lens, a lot of what the agentic capabilities allow us to do is start thinking more strategically about how we defend our networks, versus always being caught in this reactive situation</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>当我们从防御者的角度来看，代理能力使我们能够更战略性地思考如何保护我们的网络，而不是总是陷入被动反应的局面。</p>
</blockquote>
</div><p>&#34;When we look through the defender lens, a lot of what the agentic capabilities allow us to do is start thinking more strategically about how we defend our networks, versus always being caught in this reactive situation,&#34; Whitmore said.</p>
<div class="lb-trans"><p>Whitmore 表示：“当我们从防御者的角度来看，代理能力使我们能够更战略性地思考如何保护我们的网络，而不是总是陷入被动反应的局面。”</p>
</div><p>Whitmore told <em>The Register</em> she had recently spoken with one of Palo Alto Networks' internal security operations center (SOC) analysts who had built an AI-based program that indexed publicly known threats against the cybersecurity shop's own private threat-intel data, and analyzed the company's resilience, as well as which security issues were more likely to cause harm.</p>
<div class="lb-trans"><p>Whitmore 告诉《The Register》，她最近与 Palo Alto Networks 内部安全运营中心（SOC）的一位分析师进行了交谈，该分析师构建了一个基于 AI 的程序，该程序将公开已知的威胁与网络安全部门自己的私有威胁情报数据进行索引，并分析公司的韧性，以及哪些安全问题更可能造成伤害。</p>
</div><p>This, she said, allows the firm to &#34;focus our strategic policies over the next six months, the next yes, on what kinds of things do we need to be putting in place? What data sources do we need that we are not necessarily thinking of today?&#34;</p>
<div class="lb-trans"><p>她表示，这使得公司能够 “在接下来的六个月、下一年内，专注于我们需要实施的哪些战略政策？我们需要哪些数据源，而这些数据源今天可能并没有被考虑到？”</p>
</div><p>The next step in using AI in the SOC involves categorizing alerts as actionable, auto-close, or auto-remediate. &#34;We are in various stages of implementing these,&#34; Whitmore said. &#34;When we look at agentic, we start with some of the more simple use cases first, and then progress as we become more confident in those from a response capability.&#34;</p>
<div class="lb-trans"><p>在 SOC 中使用 AI 的下一步涉及将警报分类为可操作、自动关闭或自动修复。Whitmore 表示：“我们正在不同阶段实施这些。当我们考虑代理时，我们首先从一些更简单的用例开始，然后随着我们在响应能力上变得更加自信而逐步推进。”</p>
</div><p>However, these agents – depending on their configurations and permissions – may also have privileged access to sensitive data and systems. This makes agentic AI vulnerable – and a very attractive target to attack.</p>
<div class="lb-trans"><p>然而，这些代理——根据其配置和权限——也可能对敏感数据和系统具有特权访问权限。这使得代理 AI 变得脆弱，并成为一个非常有吸引力的攻击目标。</p>
</div><p>One of the risks stems from the &#34;superuser problem,&#34; Whitmore explained. This occurs when the autonomous agents are granted broad permissions, creating a &#34;superuser&#34; that can chain together access to sensitive applications and resources without security teams' knowledge or approval.</p>
<div class="lb-trans"><p>Whitmore 解释说，其中一个风险源于 “超级用户问题”。当自主代理被授予广泛权限时，就会出现这种情况，形成一个 “超级用户”，可以在安全团队不知情或未获批准的情况下，串联访问敏感应用和资源。</p>
</div><p>&#34;It becomes equally as important for us to make sure that we are only deploying the least amount of privileges needed to get a job done, just like we would do for humans,&#34; Whitmore said.</p>
<div class="lb-trans"><p>Whitmore 表示：“确保我们仅部署完成工作所需的最少权限变得同样重要，就像我们对待人类一样。”</p>
</div><h3>Does your CEO have an AI doppelganger?</h3>
<div class="lb-trans"><h3>你的 CEO 有一个 AI 替身吗？</h3>
</div><p>&#34;The second area is one we haven't seen in investigations yet,&#34; she continued. &#34;But while we're on the predictions lens, I see this concept of a doppelganger.&#34;</p>
<div class="lb-trans"><p>“第二个领域是我们在调查中尚未看到的，” 她继续说道。“但在我们进行预测时，我看到这个替身的概念。”</p>
</div><p>This involves using task-specific AI agents to approve transactions or review and sign off on contracts that would otherwise require C-suite level manual approvals.</p>
<div class="lb-trans"><p>这涉及使用特定任务的 AI 代理来批准交易或审查和签署本应需要 C 级高管手动批准的合同。</p>
</div><p>&#34;We think about the people who are running the business, and they're oftentimes pulled in a million directions throughout the course of the day,&#34; Whitmore said. &#34;So there's this concept of: We can make the CEO's job more efficient by creating these agents. But ultimately, as we give more power and authority and autonomy to these agents, we're going to then start getting into some real problems.&#34;</p>
<div class="lb-trans"><p>Whitmore 表示：“我们考虑到经营业务的人，他们在一天中往往会被拉向多个方向。因此，有这样一个概念：我们可以通过创建这些代理来提高 CEO 的工作效率。但最终，随着我们赋予这些代理更多的权力、权威和自主性，我们将开始面临一些真正的问题。”</p>
</div><p>For example: an agent could approve an unwanted wire transfer on behalf of the CEO. Or imagine a mergers and acquisitions scenario, with an attacker manipulating the models in such a way that forces an AI agent to act with malicious intent.</p>
<div class="lb-trans"><p>例如：一个代理可能会代表 CEO 批准不必要的电汇转账。或者想象一个并购场景，攻击者以某种方式操纵模型，迫使 AI 代理以恶意意图行动。</p>
</div><p>By using a &#34;single, well-crafted prompt injection or by exploiting a 'tool misuse' vulnerability,&#34; adversaries now &#34;have an autonomous insider at their command, one that can silently execute trades, delete backups, or pivot to exfiltrate the entire customer database,&#34; according to Palo Alto Networks' 2026 predictions.</p>
<div class="lb-trans"><p>根据 Palo Alto Networks 2026 年的预测，通过使用 “一次精心设计的提示注入或利用 ‘工具误用’ 漏洞”，对手现在 “拥有一个自主的内部人员，可以悄无声息地执行交易、删除备份或转移整个客户数据库。”</p>
</div><p>This also illustrates the ongoing threat of prompt-injection attacks. This year, researchers have repeatedly shown prompt injection attacks to be a real problem, with no fix in sight.</p>
<div class="lb-trans"><p>这也说明了提示注入攻击的持续威胁。今年，研究人员反复表明，提示注入攻击是一个真实的问题，且没有解决方案。</p>
</div><p>&#34;It's probably going to get a lot worse before it gets better,&#34; Whitmore said, referring to prompt-injection. &#34;Meaning, I just don't think we have these systems locked down enough.&#34;</p>
<div class="lb-trans"><p>Whitmore 表示：“在变好之前，这可能会变得更糟。” 她提到提示注入。“这意味着，我认为我们还没有将这些系统锁定得足够好。”</p>
</div><h3>How attackers use AI</h3>
<div class="lb-trans"><h3>攻击者如何使用 AI</h3>
</div><p>Some of this is intentional. &#34;New systems, and the creators of these technologies, need people to be able to come up with creative attack use cases, and this often involves manipulating&#34; the models, Whitmore said. &#34;This means that we've got to have security baked in, and today we're ahead of our skis. The development and innovation within the AI models themselves is happening a lot faster than the incorporation of security, which is lagging behind.&#34;</p>
<div class="lb-trans"><p>其中一些是故意的。Whitmore 表示：“新系统及其技术的创造者需要人们能够提出创造性的攻击用例，这通常涉及操纵模型。这意味着我们必须将安全性融入其中，而今天我们已经走在了前面。AI 模型本身的发展和创新发生得比安全的整合要快得多，后者滞后于前。”</p>
</div><h3>Making attackers more powerful</h3>
<div class="lb-trans"><h3>让攻击者更强大</h3>
</div><p>In 2025, Palo Alto Networks' Unit 42 incident response team saw attackers abuse AI in two ways. One: it allowed them to conduct traditional cyberattacks faster, and at scale. The second involved manipulating models and AI systems to conduct new types of attacks.</p>
<div class="lb-trans"><p>在 2025 年，Palo Alto Networks 的 Unit 42 事件响应团队看到攻击者以两种方式滥用 AI。一是使他们能够更快、更大规模地进行传统网络攻击。第二种涉及操纵模型和 AI 系统以进行新类型的攻击。</p>
</div><p>&#34;Historically, when an attacker gets initial access into an environment, they want to move laterally to a domain controller,&#34; Whitmore said. &#34;They want to dump Active Directory credentials, they want to elevate privileges. We don't see that as much now. What we're seeing is them get access into an environment immediately, go straight to the internal LLM, and start querying the model for questions and answers, and then having it do all of the work on their behalf.&#34;</p>
<div class="lb-trans"><p>“历史上，当攻击者首次进入一个环境时，他们想要横向移动到域控制器，” Whitmore 说。“他们想要提取 Active Directory 凭证，想要提升权限。我们现在不太看到这种情况。我们看到的是，他们立即获得对环境的访问，直接进入内部 LLM，并开始查询模型以获取问题和答案，然后让它代替他们完成所有工作。”</p>
</div><p>Whitmore, along with just about every other cyber exec <em>The Register</em> has spoken with over the past couple of months, pointed to the &#34;Anthropic attack&#34; as an example.</p>
<div class="lb-trans"><p>Whitmore 以及过去几个月与《注册》交谈的几乎所有其他网络安全高管都指出了 “Anthropic 攻击” 作为一个例子。</p>
</div><ul>
<li>From AI to analog, cybersecurity tabletop exercises look a little different this year</li>
<li>It looks like you're ransoming data. Would you like some help?</li>
<li>Spy turned startup CEO: 'The WannaCry of AI will happen'</li>
<li>AWS joins Microsoft, Google in the security AI agent race</li>
</ul>
<div class="lb-trans"><ul>
<li>从人工智能到模拟，网络安全桌面演练今年看起来有些不同</li>
<li>看起来你在勒索数据。你需要一些帮助吗？</li>
<li>间谍转型创业公司 CEO：‘人工智能的 WannaCry 将会发生’</li>
<li>AWS 加入微软、谷歌的安全 AI 代理竞赛</li>
</ul>
</div><p>She's referring to the September digital break-ins at multiple high-profile companies and government organizations later documented by Anthropic. Chinese cyberspies used the company's Claude Code AI tool to automate intel-gathering attacks, and in some cases they succeeded.</p>
<div class="lb-trans"><p>她指的是九月份多家知名公司和政府组织发生的数字入侵事件，后来被 Anthropic 记录下来。中国网络间谍利用该公司的 Claude Code AI 工具自动化情报收集攻击，并在某些情况下成功了。</p>
</div><p>While Whitmore doesn't anticipate AI agents to carry out any fully autonomous attacks this year, she does expect AI to be a force multiplier for network intruders. &#34;You're going to see these really small teams almost have the capability of big armies,&#34; she said. &#34;They can now leverage AI capabilities to do so much more of the work that previously they would have had to have a much larger team to execute against.&#34;</p>
<div class="lb-trans"><p>虽然 Whitmore 不预计 AI 代理今年会进行任何完全自主的攻击，但她确实预计 AI 将成为网络入侵者的力量倍增器。“你会看到这些非常小的团队几乎具备大军的能力，” 她说。“他们现在可以利用 AI 的能力做更多以前需要更大团队才能执行的工作。”</p>
</div><p>Whitmore likens the current AI boom to the cloud migration that happened two decades ago. &#34;The biggest breaches that happened in cloud environments weren't because they were using the cloud, but because they were targeting insecure deployments of cloud configurations,&#34; she said. &#34;We're really seeing a lot of identical indicators when it comes to AI adoption.&#34;</p>
<div class="lb-trans"><p>Whitmore 将当前的 AI 热潮比作二十年前发生的云迁移。“在云环境中发生的最大泄露并不是因为他们在使用云，而是因为他们针对的是不安全的云配置部署，” 她说。“在 AI 采用方面，我们确实看到了许多相同的指标。”</p>
</div><p>For CISOs, this means establishing best practices when it comes to AI identities and provisioning agents and other AI-based systems with access controls that limit them to only data and applications that are needed to perform their specific tasks.</p>
<div class="lb-trans"><p>对于 CISO 来说，这意味着在 AI 身份和配置代理以及其他基于 AI 的系统时建立最佳实践，并设置访问控制，以限制它们仅访问执行特定任务所需的数据和应用程序。</p>
</div><p>&#34;We need to provision them with least-possible access and have controls set up so that we can quickly detect if an agent does go rogue,&#34; Whitmore said. ®</p>
<div class="lb-trans"><p>“我们需要为他们提供最少的访问权限，并设置控制措施，以便我们可以快速检测到代理是否失控，” Whitmore 说。®</p>
</div>

派拓网络的安全情报负责人表示，人工智能代理将成为 2026 年最大的内部威胁