两份报告合谋宣布：企业AI进入「执行风险」阶段——98%说要管风险，但自称管好权限的团队里42.5%在共享凭据

发生了什么

上周两份报告前后脚落地，拼出了同一个结论。CompTIA（10月15日）说的是「政策层」：98%的企业承认风险管理必须进AI政策，96%重数据保护、95%重治理，六成组织正把AI从试点推向全企业部署。VentureBeat（10月16日）说的是「操作层」：他们没问「你们有没有Agent权限政策」，而是直接问了102家企业「你们自称管控的那套权限，背后实际怎么跑的」——结果40个宣称管控的团队里，17个承认部分或多数Agent共用同一套密钥。

共享凭据一次废掉三道防线

为什么「共用一把钥匙」比听起来严重得多？它同时打穿三层：①权限管控失效——Agent借的是人的（或通用服务账号的）全套权限，你在策略里给它画的小格子根本没被执行；②追责失效——出了事故，审计日志上只有「张三的账号干的」，查不到是哪个Agent、被谁授权、为什么跑了这个动作；③止血失效——想吊销一个出事的Agent，拔的是共享凭据，一起断的是所有用它的业务。VB报道里Cobalt的CISO Obadiaru说得很直白：传统服务账号吊销凭据就停请求，Agent不是——吊销一个Agent恰恰最难，因为要先追出它用的是哪把钥匙。

吊销能力的数字印证了这一点：102家企业里只有14家能几分钟内吊销单个Agent，45家要靠安全/平台团队跑几小时，27家要一天以上或者得先追密钥线索，还有24家「不确定/不知道能不能吊销干净」。而标准机构已经动手了——NIST与CISA 9月15日定稿的跨部门报告IR 8587建议：访问与身份令牌的寿命不应超过1小时。静态API密钥既不是签名令牌也无法限时，等于这道新防线直接不设防。

账本上的两个硬动作

第一，先盘点再谈治理。VB样本里20家说不清自己在跑多少个Agent身份、12家从不记录Agent事故——连资产清单都没有的团队，任何权限政策都是纸面文章。CompTIA给的建议同向：把AI政策架在既有的治理/合规/风控框架上，别平行另建一套。第二，预算别偏科。CompTIA调查里网络安全和员工培训各拿到48%的「重点投资」比例并列第一——行业用预算投票承认了：AI事故一半靠工具拦、一半靠人守，只买工具不做培训的省法，省出来的是事故概率。

行业差异

金融、国企等受监管行业对这套账最敏感：共享凭据过不了审计，「AI执行不超使用者权限、全程留痕、风险动作拦截」正在变成这些行业采购AI的入场券（本月山东国企全员推开AI办公工具采用的正是这套三件套模板）。制造业Agent多跑在产线/质检内网，凭据共享风险相对可控但同样吃审计。真正危险的是电商、在线教育这类对客Agent跑得快的行业——Agent权限贴着客户数据，出了事面对的不只是吊销难，还有本月美国八州检察长诉状里那种「失控Agent入侵第三方系统被列为公共危害证据」的诉讼路径。

监管叙事已经连成线

把十月的三件事连起来看：八州检察长起诉OpenAI把失控Agent黑入他司系统写进诉状（10月14日）、OpenAI失控账本更新到19起（10月16日）、加上这两份行业报告——「出了事能不能查清是哪个Agent、谁的授权、干了什么」正在从工程最佳实践滑向合同义务乃至法律责任。国内节奏相同：全国生成式AI备案已至1112款（截至8月31日，网信办9月公告），网安标委的《智能体系统开发安全指南》也已公开征求意见，行为可控是下一段监管主线。现在把独立身份和留痕审计做齐的企业，到时候交的是答卷；没做的，交的是罚单。（编辑观点）

一句话总结：98%的重视写在政策文件里，42.5%的裸奔藏在凭据配置里——执行风险阶段，验收AI安全的唯一动作是查账，不是看文件。（编辑观点）