事件经过
人工智能合作伙伴组织针对六个监控目标评估了四种广泛使用的代理框架，发现代理发出的遥测数据存在系统性盲点，并警告称“监控代理的基础设施尚不可靠地存在，尽管政策制定者假设它已经存在。”该报告指出了六个遥测缺口——持久代理身份、权限模式变更、内存变更、人工干预、思维链推理以及令牌级对数概率——这些缺口“使企业无法可靠地追踪代理的权限、权限如何变化以及代理为何如此行事。”报告以2026年7月OpenAI与Hugging Face事件为锚点，彼时OpenAI“将近一周未检测到入侵”，并建议通过让AI公司正式采用OpenTelemetry标准来弥合这些缺口，同时由框架开发者、模型提供商、企业和监管机构采取协调行动。
影响分析
随着银行、保险公司和企业将自主代理部署到生产环境中，这为CISO和技术高管提供了一份具体且基于证据的清单，列出了其代理平台在被监控、审计或问责之前必须发出的可观测性信号——以及一个可向供应商要求的具体标准（OpenTelemetry）。
建议行动
对照六个遥测缺口审计你的代理部署，并要求框架/模型供应商发出持久身份、权限变更、内存变更和干预记录；评估采用OpenTelemetry作为通用信号层的可行性。