事件经过
2026年11月10日（通过cloudsecurityalliance.org上可见的发布日期标签确认），云安全联盟发布了一份分析报告，描述了至少四款个人AI代理（Grok Bot、Dots、Muse、Instinct）于2026年8月至9月下旬之间推出，每款均拥有对个人账户的常驻访问权限并自主行动。该文将这些未经批准、由员工授权的代理称为“影子代理”（区别于影子AI），并强调了核心安全缺口：端点控制永远看不到供应商云代理；SSO/条件访问/审计日志显示员工账户，无法区分以该访问权限行动的代理；员工离职流程不会撤销代理授权；代理读取不可信电子邮件可能被提示注入。文中列出了具体补救步骤（清点面向代理供应商的OAuth授权，对邮件/文件/消息作用域进行安全审查，区分代理活动与用户活动，离职时撤销代理授权，重建代理操作记录）。
影响分析
该报告记录了一个新兴的、控制不足的代理式IAM缺口，影响几乎所有企业：员工将常驻访问权限授予在端点边界之外运行的个人代理。依赖当前SSO/日志归属的从业者将无法察觉以员工凭据采取的代理行动，从而破坏最小权限、审计和事件响应的假设。
建议行动
清点面向消费级代理供应商的OAuth授权，涵盖邮件、文件存储和协作工具；对任何请求邮件/文件/消息作用域的第三方应用要求安全审查；在日志中增加代理与用户归属标识；并在员工离职流程中撤销代理授权。