当 AI 智能体早已下线，它的访问密钥为何仍然有效？

AWS IAM 用户访问密钥不会自动过期，智能体任务结束后无人回收，遗留密钥可长期保持有效。OWASP 将不当下线列为 2025 年非人类身份风险首位。GreyNoise 2026 年 9 月记录的一次 AI 编排攻击从空工作区到在真实受害者处实现远程代码执行不到四小时，26 秒内攻陷至少 11 家组织。