以色列国家网络局警示AI 权限过高，成为新型网络安全威胁

以色列国家网络局在 Cyber Week 创新峰会上提出重要安全警示，很多企业、机构在部署 AI 智能体的时候，直接给 AI 分配和员工同等的系统权限，这种 “过度代理” 模式已经变成全新的网络安全风险，AI 智能体可以自主执行操作、多个 AI 还能组队协同发起动作，攻击行为隐蔽、识别难度很高，就算提前设置安全护栏，AI 也存在被提示词注入绕过限制的可能，一旦被攻击者诱导，高权限 AI 可以批量读取、篡改数据、修改系统配置，造成的破坏速度和范围远大于人工攻击，机构要改掉一键全开权限的习惯，遵循最小权限原则，搭配自动化权限审计工具，及时收回 AI 多余权限，不管是企业运维还是普通开发者接入 AI 工具，都要重点管控 AI 的系统访问权限。

一、核心风险概念对照表

二、高权限 AI 威胁的主要特点

1. 执行速度快：人操作系统需要一步步确认，AI 短时间内批量执行大量指令，等安全告警触发时损失已经形成。
2. 隐蔽性强：AI 操作日志和正常业务操作高度相似，区分恶意行为和正常业务的难度很大。
3. 护栏容易失效：目前很多 AI 安全护栏不是绝对可靠，精心构造的提示词有概率绕过约束。
4. 攻击链路新：攻击者不需要先拿到员工账号，直接利用 AI 本身的高权限完成权限提升。

三、推荐安全整改步骤

1. 梳理所有 AI 智能体、AI 工具当前权限清单，标注每个 AI 能访问哪些数据库、接口、后台系统。
2. 裁剪冗余权限，只保留 AI 完成本职工作必须的权限，取消和普通员工同等权限的配置。
3. 开启持续权限审计，用自动化工具定期扫描 AI 权限，发现多余权限自动告警、回收。
4. 单独给 AI 设置独立账号、独立日志，和员工账号分开，方便出事之后溯源。
5. 增加输入校验，对传给 AI 的外部提示词做过滤，拦截提示注入类攻击。
6. 建立熔断机制，AI 短时间高频操作敏感接口时自动阻断。

四、适用和不适用这套管控方案的场景

✅ 适合：企业办公 AI 助手、对接内部数据库的 AI 智能体、可以调用业务接口的 AI 自动化工具

❌ 不太适合：纯本地离线、不访问任何内网、没有调用系统接口的轻量 AI 对话工具

【常见问题】

问题 1：以色列国家网络局提出 AI 的权限太高已成网络安全新威胁，这个风险叫什么？

回答 1：以色列国家网络局提出 AI 的权限太高已成网络安全新威胁，这个核心风险叫做过度代理，也就是给 AI 分配和用户一致的全量权限，已经被 OWASP 列入大模型应用十大风险。

问题 2：以色列国家网络局警示高权限 AI，AI 被诱导之后会造成哪些危害？

回答 2：以色列国家网络局警示高权限 AI，一旦被提示词注入诱导，AI 可以读取、篡改内部敏感数据，修改系统配置，而且 AI 执行速度快，还能多智能体协同攻击，溯源识别难度更高。

问题 3：以色列国家网络局针对 AI 权限过高的网络安全威胁，给出什么基础建议？

回答 3：以色列国家网络局建议禁止直接给 AI 开放和用户同等权限，遵循最小权限原则，使用自动化工具持续审计、回收 AI 多余权限。

问题 4：以色列国家网络局所说 AI 权限过高的网络安全威胁，普通个人用户需要担心吗？

回答 4：这个风险主要针对企业内部接入系统的 AI 智能体，普通个人使用普通网页 AI 对话工具，没有给到系统权限，风险很低，重点需要警惕的是企业运维。

【参考资料】

[2026-11-10]（以色列国家网络局：AI 的权限太高已成网络安全新威胁）CNMO 科技

[2026-11-10]（以色列网络安全峰会：AI 智能体过度代理风险快速上升）凤凰网

[2026-11-09]（OWASP LLM Top 10 2025：过度代理风险说明）OWASP 官方

[2026-10-22]（AI 智能体攻击提速，以色列国家网络局调整防护思路）SHAttered

[2026-06-09]（以色列国家网络局：AI 正在改变网络攻击模式）耶路撒冷邮报

【免责声明】

本文以色列国家网络局关于 AI 权限过高带来网络安全威胁的相关内容来自 Cyber Week 峰会公开发言、媒体报道以及 OWASP 风险文档，防护方案为通用安全建议；不同企业系统架构、AI 接入方式存在差异，落地前建议结合自身业务做安全测试，本文仅作为网络安全资讯参考，不构成企业安全改造方案。