谷歌云发布2027安全预测：智能体AI将重塑攻防

谷歌云于2026年11月10日发布《2027年安全预测》，阐述智能体AI将如何改变网络安全格局，以及企业需要保护的对象将发生哪些变化。据dailysecu.com报道，报告认为到2027年，智能体AI会同时加速网络攻击与防御。

报告建议，对自主智能体的输入数据、决策依据、所调用的工具、传递的数值以及授权策略进行记录，以便日后核验。谷歌安全工程副总裁Heather Adkins表示，零信任应扩展到单笔交易和单个请求层面，为每个智能体建立可验证的身份并落实最小权限原则。

在安全运营中心（SOC）模式上，谷歌云提出，工作人员应能在60秒内理解自动化响应的依据，并在30秒内将其回退。

供应链与数据勒索风险

谷歌云警告，AI编程工具引入的开源库以及基于MCP的工具可能成为供应链攻击的目标。报告预测，攻击者将转向数据窃取与勒索，目标包括AI模型权重、智能体功能和提示词库，此外还有未经授权使用云端GPU资源的行为，即所谓的“LLMJacking”。

美国麦迪安网络安全公司咨询首席技术官Charles Carmakal建议，在将自主智能体投入实际工作之前，通过红队演练检验其防护措施与权限控制。