AI Agent 已经在员工笔记本上：企业怎样拆掉“致命三要素”？

导读

员工笔记本上的 Agent 往往既能读取内部资料，又能接触外部内容和执行命令，一次误判或提示注入就可能触及生产系统。Coder 的 Michael Patterson 建议把 Agent 放进企业预先配置的隔离环境，配合模型代理和进程层控制，缩小它能接触和改变的范围。远程环境预装项目依赖，只放入任务所需代码与凭证，并限制网络出口，避免 Agent 在空白机器上自行下载未知软件。模型请求先经过企业代理，为敏感信息检查留一个位置；Agent 执行命令时，进程层防火墙则可在删除仓库或数据表之前拦截未经允许的动作。Patterson 也提醒，企业如果只禁止使用，员工可能转向个人订阅，让组织更难看见数据流向。正式环境既要满足工作需要，也要让管理员查看和处理异常。