事件经过Zero Networks 宣布(发布于 2026 年 8 月 3 日,Black Hat USA)推出最小权限强制执行,通过基于身份的微分段、自动化策略强制执行和即时 MFA 来实现 OWASP 的新兴最小权限原则,以限制 AI 代理可以访问的内容和何时需要人工批准。 影响分析将 AI 代理治理转移到网络/身份层而不是应用层,直接解决最近 MCP 和代理相关 CVE 突出显示的"代理在被操纵时的可达范围"风险。 适用范围围绕自主代理构建零信任控制的安全架构团队;现已可用。