你的网络里，某台笔记本上很可能正跑着一个AI代理。它存着API密钥和数据库密码，能访问内部系统，而且没人在盯着它。

打开网易新闻 查看精彩图片

没人审过它的权限，也没人认领它。如果换成一名员工拥有这么大的权限、却几乎不受监督，你会把它叫作内部风险。可我们至今仍把这个代理叫作生产力工具。

关于AI安全的讨论，大多集中在攻击者拿它做什么。但更大的威胁，可能早就在组织内部了。这正是Bitdefender技术产品营销经理理查德·德拉克鲁兹（Richard De La Torre）参与的线上研讨会「AI作为内部威胁：从影子AI到受治理的AI」要谈的事。

AI藏在终端的哪些角落

不只是开发者。AI代理、编程助手、MCP服务器、浏览器扩展，正在业务各处冒出来。它们中的大多数，根本不会以现有工具能识别的方式经过网络网关。

结果是一个刺眼的反差：权限最大的AI，往往正是安全团队看不见的那个。

根据Bitdefender的2026年网络安全评估报告，只有51.8%的组织表示，对员工使用的AI工具拥有完整可见性。也就是说，近一半的组织手里没有完整图景。

这个盲区是有代价的。IBM发现，20%遭到入侵的组织，是被影子AI攻破的。

那组织现实里能做什么？研讨会的落点就在这里：一支精简团队，面对自己还看不见的AI，究竟能做些什么。

从影子AI到受治理的AI

Bitdefender Labs的新研究基于真实机器，考察终端上实际在跑什么。其中的发现之一，是在野捕获的一个恶意代理技能。

一刀切封禁AI是最直觉的回应，但往往行不通。另一条路是受治理的采用，研讨会会展示它在实践中长什么样。

参会者能带走的内容包括：

  • AI实际出现在终端的哪些位置，以及现有工具为何看不到其中大部分；
  • Bitdefender Labs基于真实机器的新研究，包括在野捕获的恶意代理技能；
  • 为什么一个持有凭证、却无人认领的AI代理，行为上等同于内部风险，以及该怎么处理；
  • 为什么一刀切封禁AI往往失败，以及受治理的采用是什么样子。

已经跑在终端上的AI，不会等一条政策落地。