BeyondTrust正式在其Pathfinder平台上推出AI代理安全（AI Agent Security）产品，并同步发布关于AI编码代理在企业终端行为模式的研究成果。目前，该功能已在Windows和macOS系统上可用。
该产品旨在区分AI代理与人类用户的操作，并在代理执行任务前实施策略检查。通过运行时评估单个AI代理动作，而非仅依赖事后检测或阻止已知命令，安全团队可为AI代理和员工设置差异化权限。
研究揭示AI代理高风险行为
BeyondTrust Phantom Labs基于早期客户端点遥测数据发现，AI编码代理的活动频率远超预期。在四周时间内，约13.2万个提示词触发了近128万次Shell命令请求，平均每个提示词对应近10次命令。这意味着单一用户指令可能在终端引发大量下游操作。
研究还显示，85%的编码代理用户至少配置了一个模型上下文协议（MCP）服务器，人均连接4.35个唯一服务器，最高者达36个。MCP服务器虽扩展了AI代理的工具覆盖范围，但也扩大了攻击面：一旦攻击者获取用户AI账户权限，即可在无需额外凭据的情况下操作已连接平台。
此外，在中型企业环境中，60%的AI活跃设备运行着编码代理。典型用户安装了约24个“代理技能”（可塑造代理行为的插件或代码），其中至少七分之一在四周内被使用。值得注意的是，约一半的技能以捆绑形式出现在代码仓库中，导致安全团队难以全面掌握插件安装情况及其对代理行为的影响。
重构特权访问与信任管理
BeyondTrust表示，新产品由Phantom Labs与端点特权管理软件团队联合开发，是对现有端点特权控制的扩展，专门针对“非人类身份”。系统具备可见性、智能和保护三大功能，包括跨终端发现AI代理、识别人机操作来源，以及在动作请求时强制执行策略。当涉及高权限操作时，产品可触发即时批准或人工审核，并捕获包括人类所有者、设备、会话及MCP活动在内的完整上下文。
BeyondTrust首席技术官Marc Maiffret指出，AI代理正成为组织内部特权活动的新源头。“AI代理通常拥有与使用者相同的访问权限，这极大扩展了特权行使的主体范围。”他强调，AI代理安全的核心在于将人类权限与AI代理权限分离，确保组织在利用AI效能时，不默认允许代理执行所有人类可做的操作。
Xalient现场首席技术官David Morimanno认为，这一变化迫使安全领域从单纯管理访问转向持续管理信任。“问题不再仅是‘该身份是否有访问权限’，而是‘我们是否信任该代理在当前背景下采取行动’。”他表示，此类解决方案有助于将信任决策下沉至端点层面，实现AI驱动行动的实时治理，从而在不减缓AI采用速度的前提下保障安全。