BeyondTrust于2026年10月21日宣布，其AI Agent Security已在Pathfinder Platform上正式可用，同时公布了基于早期客户端点遥测的智能体活动观察。公司称，四周内约132,000条提示词触发了约128万次由AI编程智能体请求的Shell命令，平均每条提示词对应近10次命令请求；在观察到的编程智能体用户中，85%至少连接了一个MCP服务器，平均每名连接用户使用4.35个服务器，个别用户连接数量达到36个。BeyondTrust官方公告
这组数据的重点不在于证明所有命令都成功执行，而在于提示“一个提示词”和“后续动作”之间并非一一对应。智能体可能继续调用命令、工具、MCP服务器或技能包，因此企业若只审核员工是否拥有权限，而不记录具体代理在什么会话、什么设备和什么上下文中采取行动，就难以判断权限是否被超出预期地使用。
BeyondTrust将MCP连接视为新的治理面。根据公司披露，MCP服务器能够接收用户提示词，也可能通过响应影响智能体行为；当多个外部服务被接入后，账户被盗用、恶意服务器窃取数据或操纵代理行动的潜在影响范围会扩大。不过，这些风险判断来自厂商自身研究和产品分析，公告没有提供独立第三方复核，因此不宜直接外推为整个行业的普遍比例。
公告还提到，在一个中型企业环境样本中，运行编程智能体的设备约占AI活跃设备的60%；使用智能体技能的典型用户大约安装了24个技能，四周内至少使用了其中七分之一，约一半技能安装来自代码仓库。由于技能可能包含可执行代码，来源不明、被投毒或未经审核的技能会成为新的供应链风险。上述结果属于特定样本，不能代表所有企业的安装和使用情况。
产品机制上，BeyondTrust主张将人工操作与AI代理操作区分开，在动作发生前按运行时策略判断是否允许执行，并在需要时触发即时授权或人工审批。其披露的功能包括发现端点上的代理、记录代理所属用户和设备、追踪会话及技能和MCP活动，以及在Windows和macOS端点上实施代理级控制。产品能力和效果目前主要依据厂商公告，价格、部署成本及误拦截率尚未在该公告中说明。
对企业而言，值得关注的不是简单禁止智能体，而是建立“代理身份—工具连接—动作日志—审批策略”的闭环：先盘点实际运行的代理和MCP服务器，再区分员工权限与代理权限，最后对Shell命令、代码执行、数据外传和高风险写入设置分级审批。同时，应把技能包纳入软件供应链审查，保留版本、来源和调用记录，以便在出现异常时追溯。
事件及资料日期：事件发生及公告发布日期均为2026年10月21日。文中数字和产品信息来自BeyondTrust官方公告，研究样本、统计口径及风险判断未由独立来源进一步核实。
资料来源：BeyondTrust《Phantom Labs Research Shows AI Agents Are Acting Beyond Intent. BeyondTrust AI Agent Security, Now Available, Stops Them.》，发布日期：2026年10月21日。
参考来源：
由 AI 整理，仅供参考；请以原始来源为准。
