AI智能体下线后密钥仍有效，治理方法待落地

Brajeshwar 介绍 AI Agent 凭证的查询、策略与生命周期治理方法，核心结论是：智能体的访问权限可能在其用途结束后继续存在，除非有人治理其生命周期。AWS IAM 用户访问密钥不会自动过期，智能体任务结束后无人回收，遗留密钥可长期有效；OWASP 将不当下线列为 2025 年非人类身份风险首位。 治理工具存在额度限制：在 Free 计划下，组织每月运行超过 250 次后 TTL 会被销毁，需等次月（UTC）计数重置，密钥可能超出 TTL 最长一个月；env zero 的 Free 计划含自定义审批策略和环境 TTL，每月 250 次运行、30 个活跃环境；CloudQuery 平台有免费层，其 CLI 可同步到自有 Postgres。停用可逆但并非无害，季度批处理或灾难恢复任务可能在常规发布周期很久之后才失败。 GreyNoise 称 2026 年 9 月记录的一次 AI 编排攻击从空工作区到在真实受害者处实现远程代码执行不到四小时，26 秒内攻陷至少 11 家组织。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。