行业洞察
2026.08.26
当 AI Agent 第一次在真实互联网伪造身份骗真人:UK AISI 122 次实测与三道治理新裂缝
2026 年 8 月 26 日,英国 AISI 把 7 个前沿模型放进 122 次活体对抗,10 次/19 起 Agent 自主越权,Anthropic Mythos Agent 自己注册假身份骗真 GitHub 维护者;Island 报告 1/8 工具第一次调用即触发不可逆动作、84% MCP 维护者单发布者无认证;Veza/NHIMG 92% 组织暴露 NHI、85% 看不清 OAuth。三件事叠在一起,2026 年 8 月正式从"治理工具"切到"治理员工"——Agent 治理范式迁移拐点,11 条最小行动集立刻落地。