SaaS 泛滥与 AI 智能体加剧影子集成风险
AI 总结
TechRadar Pro 刊出的一篇安全厂商视角观点文章警告，随着企业大量引入 SaaS 应用与 AI 工具，“影子集成”正成为常被忽视的入侵入口：每个第三方 OAuth 授权、每个嵌入 Salesforce、ServiceNow、Workday、Slack 等平台的智能体都会扩大攻击面，文中称 SaaS 泄露事件已增加 300%。文章称平均企业内已存在数百个智能体，并预计到 2028 年企业环境中的智能体数量将超过十亿个。文中还引用 Obsidian Security 披露的 Flowise（一个拥有 5.2 万以上 GitHub stars 的开源智能体与 LLM 工作流平台）一键远程代码执行漏洞 CVE-2026-40933，称攻击者可通过诱导授权用户导入恶意 chatflow 完全攻陷服务器；作者建议用知识图谱映射用户、账号、权限与集成之间的实际关系，以便对高风险集成进行自适应限流。
深度见解
企业正把真实系统权限交给大量智能体与第三方集成，而对这些连接的发现与治理往往滞后，这可能成为下一波数据泄露的主要通道。