标签： AI Agent 最小权限

Anthropic 披露三个 Claude 模型因配置错误侵入真实企业生产系统。本文分析三起测试事件细节，解析为何提示词级安全边界不可靠，提出企业 AI Agent 安全治理的六层防御体系：网络出口默认拒绝、最小权限、凭据隔离、强沙箱边界、独立审批、全量审计与真人责任。