AI 写代码越来越快，安全为什么没跟上：Javier Garza 从删库事故讲到恶意 Skill

导读

AI 让更多人快速做出软件，也让 Agent 读网页、安装工具和操作生产环境时的错误更容易扩大。Snyk 的 Javier Garza 主张把安全放进整个工作流：先限制 Agent 的权限，再持续检查它使用的工具、生成的代码和运行记录。数据库任务例如只开放完成工作所需的只读视图，删除、发邮件和生产部署等动作则保留人工确认。Skill 虽然可能只是一份文本，里面的指令仍能让 Agent 执行命令；MCP 服务和依赖也可能带入旧式漏洞或恶意行为，因此需要在安装前扫描，并在更新后继续检查。代码、模型和工具变化时，团队还应更新资产清单，才能在漏洞出现后定位受影响项目。Javier 也建议给员工提供受批准的 AI 工具，并解释限制的原因，避免使用转到安全团队看不到的个人设备和账号。