谷歌云预计2027年AI黑客攻击加速，企业需管理代理权限与判断历史

谷歌云近日表示，预计到2027年，自主型人工智能（Agentic AI）将加速网络攻击与防御的速度，同时改变企业需要保护的对象。自主型AI代理将负责定价、供应商合约谈判、资本分配及供应链协调，因此企业必须验证代理在执行任务时所依据的理由和权限。

谷歌云首席信息安全官（CISO）克里斯·贝茨（Chris Betz）在11月10日发布的《2027年安全展望》中提到，大规模语言模型（LLM）及基于代理的漏洞检测与修复技术正在向企业全面扩展。随着软件部署周期从数周缩短至数小时或数天，开发与安全验证同时进行的必要性也在增加。

谷歌云建议，重要决策的输入数据、判断依据、调用工具及允许执行的政策应被记录，以便事后查证。公司预计AI代理在安全监控中心（SOC）中将收集多个系统的日志，并分析警报之间的关联性，以提供初步调查结果。管理人员需设定自动响应的范围及人类审批的条件，并验证代理所采取的措施是否适当。

谷歌云指出，企业自主开发的AI模型权重、代理功能及提示库可能成为攻击目标，文件加密型勒索软件的防护能力有所提升，但犯罪组织依然会快速窃取数据并以此勒索金钱。