Nebius安全负责人：过半受访企业智能体已上线，凭证共享成突出风险

Nebius安全产品负责人Nir Chervoni近日接受采访时表示，企业在运行AI智能体之前，应先建立基础设施层面的安全基础：每个智能体应像人类用户一样拥有独立身份，凭证应短期化、限定任务范围并保存于密钥管理服务中，同时保留完整审计日志。他认为，模型护栏只能降低风险，而访问策略应尽可能用确定性方式执行。

采访中提到，2026年8月的一项调查显示，半数受访企业已将智能体投入生产，其中61%存在共享凭证问题；9月的研究则显示，仅14%的受访者能在几分钟内撤销智能体的访问权限。这显示企业在智能体身份治理和快速响应方面仍有缺口。

关于机密计算，Chervoni表示，GPU加入信任边界后，CPU与GPU之间的数据传输可被加密，GPU本身也可被证明，客户能在释放密钥前验证环境。不过他指出，机密计算不能阻止提示注入、修复应用漏洞或应对合法身份被攻破等情况。

在主权AI方面，Chervoni建议区分数据驻留与数据主权：前者只关乎数据存放位置，后者还需明确谁可访问数据、数据如何处理以及保护措施由谁控制。他以受监管的欧洲企业为例，说明企业可借助客户控制的密钥、经审批且留痕的运维访问以及零留存推理等方式强化控制。