关于本文
本文是通过利用生成式人工智能的自动化流程创建的。基于微软安全团队于 2026 年 10 月 1 日发布的《2026 数字防御报告》官方解读，梳理了将 AI 智能体接入企业系统时的检查要点。验证状态：📘 已确认微软安全官方一手信息
信息确认日期：2026 年 10 月 2 日。
微软发布了《2026 数字防御报告》，指出人工智能正在改变攻击与防御的速度和规模。同时，报告强调了身份、授权、数据保护、最小权限、监控和安全开发等传统基础知识依然至关重要。
AI 智能体增加的连接点
智能体不仅仅是孤立的模型，它们还连接着企业数据、API、工具、身份、权限以及周边服务。因此，仅仅问“是否选择了安全模型”是远远不够的。
微软提到了智能体身份、适当的访问权限、智能体间身份验证、归因、撤销访问权限，以及提示词注入、记忆、模型/数据和智能体行为等方面。
管理员现在应检查的项目
每个智能体是以谁的身份运行的？
工具权限是否已最小化？
不再需要的访问权限是否可以被撤销？
能否列出智能体触及的所有数据源？
是否保留了执行日志和人工审批节点？
处理外部输入时是否假设了提示词注入的存在？
添加 AI 并不意味着抛弃传统的身份管理，而是应该将应用范围扩大到智能体。
通过数字确认范围
微软报告称，仅在 2026 年上半年就发布了大约 4 万个 CVE。这并不意味着所有漏洞的总体危险程度都相同。应结合自身资产、暴露情况、利用状态和可修复性来确定优先级。
