生成式人工智能(AI)的快速发展在提升企业生产力的同时，也成为一把降低网络犯罪门槛的双刃剑。随着AI编码代理的出现，编写恶意脚本变得更为容易，企业正面临着更快速、更精准的网络攻击。在此环境下，备受关注的概念正是代理韧性。这是一种将企业能从攻击中多快、多安全地恢复系统置于核心的安全策略。
RUBRIC联合创始人兼首席技术官阿尔温德·尼特拉卡沙伊阿普表示："AI现已进入一个时代，即使没有熟练的编程知识也能编写出高度复杂的攻击代码。"他在接受美国IT媒体theCUBE采访时指出，近期基于AI的攻击速度和精度已超乎想象，要抵御此类攻击，关键在于超越单纯防御，具备快速的'恢复能力'。
以往需要人类黑客手动编码或使用工具进行的恶意攻击，如今可由AI代理自动生成。特别是利用'零日'漏洞的攻击，其风险已成为现实。对此，尼特拉卡沙伊阿普表示，鉴于AI攻击的规模和影响范围日益扩大，必须以数据损失最小化和恢复正常运营的速度为标准，重新设计安全体系。
与此相关，Rubrik的AI营销总监迈克尔·奥尔特加分析指出，自动化AI代理正成为企业内部承担多种功能的'非人员工'，对它们的管理正成为安全的新核心。他解释道："正如新员工不会从一开始就拥有系统全部权限一样，AI代理同样需要基于严格策略的治理。"
企业内部运营的大量AI代理，未来数量可能超过人类员工。在此过程中，未受管理的非人身份将成为新的攻击目标。最终，在这种大规模的AI代理激增环境中，若不具备具备韧性的代理策略，整个网络安全体系将面临崩溃的风险。
事实上，尼特拉卡沙伊阿普强调："正如设计桥梁时会假设其某天可能断裂一样，网络安全也必须以攻击必然发生为前提来构建应对系统。"最终，企业的安全领导者们已置身于这样一个时代：他们必须围绕事故发生后将发生的数据损失、客户信息保护、运营恢复正常时间等核心问题来检验自身的恢复能力。
AI代理带来的风险扩展与应对措施的升级，已超越单纯的趋势，成为左右企业生存的重大变量。未来，企业必须将代理韧性这一概念，不仅视为IT术语，更应作为全公司范围的战略来接受。
