后台AI代理到来，安全防护却滞后

引言

2026年8月第一周的两则新闻从不同侧面描述了同一场变革。微软确认将Copilot整合为一款应用，并推出AutoPilot——一个付费层级的代理，它们可以在后台运行，无需等待提示。与此同时，Gravitee的最新研究为长期积累的问题给出了具体数字：80.9%的技术团队已部署AI代理，但其中只有14.4%在上线前获得了完整的安全和IT审批。代理正在从聊天界面走向日常工作的后台——而确保它们可问责的工具显然正在拼命追赶。

微软Copilot变身为一款应用

萨提亚·纳德拉在7月29日微软2026财年第四季度财报电话会议上直接确认了这一整合：消费者版Copilot、GitHub Copilot和Copilot Cowork将合并为一款应用，内部代号为"Copilot Fusion"。不再是三个独立产品，用户将拥有一个应用，可在个人和工作场景之间切换。其核心卖点是连续性——在聊天中提问，进入代码编辑，将任务交给代理，全程无需丢失上下文或切换应用。

准备好发展您的业务了吗？

今天开始免费试用，几天内即可看到结果。

申请演示 登录

AutoPilot的实际功能

AutoPilot是新增的部分。它是一个付费层级的代理，专门针对不需要人工主动驱动的任务——跨多个日历安排会议、总结积压的邮件、按计划重复执行常规工作流程。这与其说是一个聊天机器人，不如说是一个有意义的差异化产品：它是一种自动启动、运行并完成任务的自动化工具，仅在需要时才进行交互。

实际采用数据不容忽视

将"后台代理"视为营销术语固然诱人，但实际的采用率已经相当可观。Gravitee的《2026年AI代理安全状况》报告显示，80.9%的技术团队目前有AI代理处于活跃测试或生产中。这已不是早期采用者的少数派——而是大多数团队，他们正在运行能够在有限直接监督下做出决策并采取行动的代理。

加入我们的新闻通讯

免费获取最新提示、趋势和优惠。

电子邮件地址

订阅

安全防护落后在哪里

同一份报告揭示了问题的另一面。在将代理投入生产的团队中，只有14.4%在上线前获得了完整的安全和IT审批。已部署代理的平均监控覆盖率为52%，意味着大约一半在生产中的代理运行在没有任何真正可见性的情况下。后果直接显现：在将代理投入生产的组织中，88%在过去一年中报告了已确认或疑似的安全事件。

这一差距正是AutoPilot发布时机背后的真实故事。在大多数现有代理已经缺乏充分监管的环境中，推出更多自主、更少监督的代理本身并非鲁莽之举——但它确实提高了在后台自动化成为常态而非例外之前，做好LLM安全的紧迫性。

AWS构建缺失的基础设施

AWS对同一问题的回答以基础设施而非警告的形式出现。在AWS纽约峰会上，该公司推出了两项新服务，直接针对代理未能通过安全审查的原因：它们不了解自身所处的业务环境，而且没有人关注它们接触了什么。

Continuum和Context详解

AWS Continuum是安全部分——它持续扫描可利用的代码漏洞，验证哪些是真正的风险而非理论上的风险，按业务影响排序，并可以在团队定义的防护措施内自动修复。AWS Context是另一部分：它从组织的现有数据、业务规则和领域知识中构建知识图谱，并将其提供给需要它的每个代理，而不是让每个代理从提示中的零散信息推测业务上下文。

综合来看，Continuum和Context是对Gravitee发布的确切数字的直接回应：如果只有14.4%的代理获得完整安全审批，监控覆盖率平均为52%，那么解决方案必须是代理默认调用的基础设施，而不是团队需要手动完成的检查清单。同样的逻辑也适用于更广泛的数据治理——将代理上下文和访问权限作为托管层来对待，而不是在出问题后临时补救。

在不减速的前提下缩小差距

这些都不是反对后台代理的理由——AutoPilot式自动化的生产力优势是真实的，你可以在大多数已在生产中运行的真实AI代理应用案例中看到这一点。这是在呼吁将自动化构建在AI代理框架和AI代理平台之上，在这些平台上可见性不是可选项。一个无人审计的后台代理，无论它是由微软、AWS还是自建脚本构建的，都是一种负债——解决方案是相同的：知道它能接触什么，记录它做了什么，并让这些信息易于获取，而不是难以重建。

这是我们整个夏天一直在追踪的相同模式——从将权限绑定到特定代理的代理身份，到Anthropic自身向持久化、多天任务的Claude Cowork迈进，再到微软Orchard框架在训练更小、更紧密范围代理方面的研究。每个方向都指向同一个结论：没有问责制的自主性无法扩展，无论底层模型有多好。

结论

微软的Copilot整合和AutoPilot层级的推出并非发生在真空中——它们正进入一个后台半自主代理已成为常态的市场，而保护这些代理安全的工具仍在追赶这一现实。AWS的Continuum和Context服务押注解决方案是基础设施而非警觉性：默认给每个代理提供经过验证的业务上下文和持续的安全扫描，那么14.4%的审批率就不再是异常值，而成为可规模化实现的目标。对于今年正在构建或采用后台代理的任何团队，无论供应商是谁，实际的经验教训都是一样的——可见性和可审计性不是后来才添加的功能。它们正是区分一个你可以放心交给无人值守工作的代理，和一个你希望它不会登上新闻头条的代理的关键。