37%的企業(yè)已經(jīng)讓AI代理（AI Agent，即自動(dòng)執(zhí)行任務(wù)的智能程序）跑在生產(chǎn)環(huán)境，但承認(rèn)"完全沒(méi)有針對(duì)性安全措施"的占20%，建立"全面管控體系"的只有3%。

這組數(shù)據(jù)來(lái)自企業(yè)技術(shù)研究機(jī)構(gòu)ETR在RSAC 2026第三天發(fā)布的年度安全調(diào)研。首席策略師Erik Bradley把這叫作"典型的技術(shù)領(lǐng)先于治理"——AI代理的落地速度，正在把安全團(tuán)隊(duì)逼進(jìn)一個(gè)尷尬的追趕位置。

平臺(tái)化從口號(hào)變成采購(gòu)剛需

企業(yè)安全預(yù)算的流向正在發(fā)生一次結(jié)構(gòu)性掉頭。大語(yǔ)言模型（LLM，即Large Language Model）和生成式AI防護(hù)首次超越云安全，成為企業(yè)計(jì)劃增加投入的頭號(hào)領(lǐng)域。

Bradley對(duì)比了連續(xù)三年的數(shù)據(jù)：「云安全過(guò)去兩年一直是第一名。現(xiàn)在我們不僅看到LLM和生成式AI防護(hù)有接近10個(gè)百分點(diǎn)的躍升，還同步觀察到云安全投入下降了約5%?！?/p>

這種此消彼長(zhǎng)背后，是"最佳單品"（Best-of-Breed）策略的退潮。ETR的調(diào)研顯示，企業(yè)不再熱衷于往已經(jīng)擁擠的安全工具棧里塞新供應(yīng)商，轉(zhuǎn)而尋求更整合的平臺(tái)方案。用Bradley的話說(shuō)，這不是簡(jiǎn)單的"少買(mǎi)幾家"，而是要構(gòu)建「更易長(zhǎng)期管理的、更具韌性的安全態(tài)勢(shì)」。

一個(gè)有趣的類比來(lái)自Bradley本人：「我不認(rèn)為現(xiàn)在有誰(shuí)掌握了控制塔?！顾傅氖茿I代理的治理架構(gòu)尚未定型，「這將是一種混合形態(tài)。所以我反復(fù)強(qiáng)調(diào)'縱深防御'——這是我們10年、20年前用的詞，現(xiàn)在比任何時(shí)候都重要?！?/p>

AI代理：跑得太快，安全帶沒(méi)系

AI代理的部署曲線陡峭得驚人。一年之內(nèi)，已部署或處于活躍測(cè)試階段的企業(yè)比例從27%沖到37%，漲幅10個(gè)百分點(diǎn)。但安全控制的建設(shè)明顯滯后——20%的企業(yè)坦承零管控，僅3%建立了覆蓋全面的控制體系。

這意味著什么？大量AI代理正在以"裸奔"狀態(tài)處理企業(yè)數(shù)據(jù)、調(diào)用內(nèi)部系統(tǒng)、與外部服務(wù)交互。Bradley沒(méi)有渲染恐慌，但指出了治理真空的具體形態(tài)：代理的身份管理、權(quán)限邊界、行為審計(jì)、異常檢測(cè)——這些在傳統(tǒng)IT架構(gòu)里已經(jīng)成熟的控制點(diǎn)，在AI代理場(chǎng)景下大多還是空白。

更棘手的是，AI代理的"代理性"本身就在瓦解傳統(tǒng)的安全假設(shè)。一個(gè)被賦予目標(biāo)、能自主規(guī)劃步驟、會(huì)調(diào)用工具完成任務(wù)的程序，其行為空間遠(yuǎn)超傳統(tǒng)API或腳本。當(dāng)安全團(tuán)隊(duì)還在用"輸入過(guò)濾、輸出審計(jì)"的思路應(yīng)對(duì)時(shí)，代理可能已經(jīng)在多步驟任務(wù)中完成了敏感操作。

工具泛濫的反噬：買(mǎi)家開(kāi)始"做減法"

RSAC現(xiàn)場(chǎng)的另一個(gè)共識(shí)是：安全工具的碎片化已經(jīng)到了企業(yè)無(wú)法忍受的臨界點(diǎn)。平臺(tái)化（Platformization）這個(gè)詞前幾年更多是廠商的營(yíng)銷(xiāo)話術(shù)，現(xiàn)在開(kāi)始變成采購(gòu)方的真實(shí)訴求。

Bradley的觀察是，企業(yè)正在從"買(mǎi)更多工具"轉(zhuǎn)向"把基礎(chǔ)打牢"。更強(qiáng)的安全衛(wèi)生（Security Hygiene，即基礎(chǔ)安全實(shí)踐）、更深層的防護(hù)——這些聽(tīng)起來(lái)不夠性感的投入，正在擠占"再上一套新方案"的預(yù)算。

這種轉(zhuǎn)向有其現(xiàn)實(shí)壓力。AI正在重塑威脅格局，而碎片化的工具棧讓響應(yīng)速度變慢、讓關(guān)聯(lián)分析變難、讓運(yùn)營(yíng)成本飆升。當(dāng)攻擊者開(kāi)始用AI規(guī)?；勺兎N攻擊時(shí)，防守方如果還在十幾個(gè)控制臺(tái)之間切換，顯然處于劣勢(shì)。

但平臺(tái)化不等于壟斷。Bradley的判斷很克制：「這將是一種混合形態(tài)?！蛊髽I(yè)需要整合，但也需要避免被單一供應(yīng)商鎖定；需要統(tǒng)一視圖，但也得保留特定場(chǎng)景的最佳能力。縱深防御的回歸，某種程度上是對(duì)"一站式解決"幻想的修正。

云安全讓位，LLM防護(hù)上位

預(yù)算排名的變化值得細(xì)品。云安全從第一滑落，并不意味著云不重要，而是說(shuō)明企業(yè)認(rèn)為云安全的"基礎(chǔ)盤(pán)"已經(jīng)相對(duì)穩(wěn)定——主流云廠商的安全能力趨于成熟，第三方云安全工具的增量空間在收窄。

LLM和生成式AI防護(hù)的崛起，則對(duì)應(yīng)著一個(gè)全新的、邊界模糊的攻擊面。模型本身的安全（訓(xùn)練數(shù)據(jù)投毒、模型竊取）、應(yīng)用層的安全（提示注入、越獄攻擊）、代理層的安全（權(quán)限濫用、行為失控）——這三層問(wèn)題疊加，讓CISO們不得不重新打開(kāi)錢(qián)包。

Bradley的數(shù)據(jù)沒(méi)有披露LLM防護(hù)的具體投入規(guī)模，但10個(gè)百分點(diǎn)的意圖增長(zhǎng)，在成熟市場(chǎng)里已經(jīng)是顯著信號(hào)。考慮到同期云安全投入下滑5%，這種替代效應(yīng)可能比數(shù)字本身更說(shuō)明問(wèn)題。

一個(gè)細(xì)節(jié)是，RSAC現(xiàn)場(chǎng)的討論很少涉及"哪個(gè)廠商能贏"。更多人在問(wèn)：控制塔應(yīng)該長(zhǎng)什么樣？代理的治理框架何時(shí)能成型？這些問(wèn)題沒(méi)有現(xiàn)成答案，但37% vs 3%的落差說(shuō)明，答案的緊迫性正在快速上升。