AI 代理跑完勒索链：企业数据谁在看？

这期聚焦 JadePuffer 代理式勒索样本：AI 代理不只是辅助写脚本，而是被观察到参与侦察、凭证搜索、横向移动和数据加密。它提醒企业，AI 应用一旦接入服务器、数据库、配置中心和云端密钥，隐私风险会从「单点泄露」变成高速串联的权限扩散。

本期解读的重点是：企业部署 AI 时，权限边界、凭证隔离、访问审计和密文计算要一起设计。敏感提问和文件优先在本地加密，云端模型在看不见明文的情况下完成推理，才能把数据可用不可见落到架构层。

来源：