一半企业已经出事了，但大多数公司还在假装没问题。
这是 VentureBeat 最新企业 AI 调研（覆盖 107 家企业）里最刺眼的一条数据：超过 54% 的企业已经确认遭遇过至少一次 AI Agent 安全事故，或差点出事。 更让人不安的是，大多数企业还没有给每个 Agent 分配独立身份， credential 共享是常态。
这不是危言耸听。这是正在发生的现实。
一组数据，勾勒出企业 AI 落地最尴尬的时刻
调研里几个关键数字放在一起看很有意思：
- 54% 的企业已有 AI Agent 安全事故或 near-miss
- 只有约 1/3 的企业给每个 Agent 分配了独立 scoped identity
- 大多数 Agent 仍在共享 credential
另一边，企业对 AI 基础设施的投入却在疯狂加速——调研里提到的”AI compute gap”更是一针见血：企业在买算力和模型 API 的速度，远快于他们能看清成本结构和安全边界。
换句话说：公司在用船速买 AI，救生圈还没配齐。
安全管控追不上部署速度
传统的软件安全，有成熟的身份验证、权限隔离、审计日志。AI Agent 的问题在于，它的行为不是静态的——它会读取上下文、调用工具、跨系统操作，而且往往在无人盯着的后台运行。
给一个 Agent 共享账号，相当于给了一把万能钥匙，然后祈祷它只用这把钥匙开它该开的门。
Anthropic 在 Claude Agent 架构里力推 scoped identity（最小权限身份），就是看到了这个问题。但行业整体的安全水位，还远远落后于部署速度。
为什么这个问题被集体忽视
原因是两个：
第一，AI Agent 的价值太诱人，优先级的天平一开始就是歪的。 谁能拒绝一个能自动处理合同、生成报告、跨系统录入数据的 Agent？业务部门催着上，安全团队的声音被压下去，是常态。
第二，安全事故的因果关系不透明。 传统软件被黑，痕迹清晰。AI Agent 数据泄露，可能不是”被攻击”，而是 Prompt injection、context 污染、或 simply 越权读取——很多企业甚至不知道自己已经出事。
Claude 在企业 Agent 市场的真实位置
调研里另一个有趣的数据：Anthropic 的 Claude 在企业 Agent 编排平台里领先，靠的不是价格，而是”可靠的多步执行能力”。
这说明什么？企业选择 Agent 平台，第一标准不是便宜，是稳定。能连续执行 20 步不崩溃、不乱来，这是目前 Claude 口碑最好的点。
但讽刺的是：Claude 的安全性口碑再好，也救不了企业在 deployment 层的安全漏洞。
这对 AI 行业意味着什么
安全会成为企业 AI 采购的下一次门槛。
现在企业选 AI Agent，看的是能力（能做什么）和成本（贵不贵）。接下来，会多一个维度：安全架构（出事了我能不能止损）。
类似 SOC2 认证当年如何成为云服务的准入门槛，AI Agent 安全认证会变成企业采购的必要条件。这个窗口期，可能是创业公司的机会，也可能是大厂补短板的动力。
对于正在用或者打算用 AI Agent 的企业，最直接的建议：先把身份隔离做好，在 Agent 这件事上，”不发火”比”能干”更重要。
核心爆点：
54% 的企业已经出事，但大多数连最基本的身隔离都没做。AI Agent 落地的速度，已经把安全管控甩在了身后。