事件经过
CISA与Australian Signals Directorate的ACSC、NSA、Canadian Centre for Cyber Security、New Zealand NCSC和UK NCSC协调，于2026年5月13日发布了"谨慎采用Agentic Artificial Intelligence (AI)服务"指导。该联合出版物为将agentic AI集成到关键任务环境中的组织提供了可操作的建议，解决了包括权限提升、涌现行为和问责差距在内的风险。关键建议包括：将agentic AI风险管理与现有网络安全框架保持一致；限制智能体自主性并限制对敏感数据/关键系统的访问；实施分层防御策略、强身份管理和强有力的监督机制；进行全面威胁建模、持续监控和定期安全评估。
影响分析
这是首个专门针对操作环境中agentic AI风险的协调多国指导。五个英语国家主要网络机构的趋同表明，agentic AI治理已成为一级优先事项。对"限制智能体自主性"和"问责差距"的强调直接解决了前沿AI实验室对智能体控制和对齐提出的担忧。该指导很可能会影响政府、关键基础设施和金融部门的下游采购和部署政策，使其即使在依赖政府合同的私营部门环境中也成为事实上的基线控制。
建议行动
根据CISA框架审查当前agentic AI部署（例如GitHub Copilot agents、IDE环境中的Claude Code、MCP工具）。记录哪些智能体对代码、凭据、部署管道具有无限制访问权限。对智能体能力实施"最小权限"控制：限制智能体可以读取哪些文件、可以执行哪些命令、可以调用哪些端点。为具有爆炸半径影响的智能体行为（部署、代码提交、密钥轮换）建立"审批门"。