保障 AI Agent 安全为何需要“防化服”式的架构级隔离

保障 AI Agent 安全无法依赖提示词等行为约束，必须采用沙箱、凭据代理与网关等确定性的架构级隔离机制。文章指出大语言模型的概率特征导致其无法可靠识别隐蔽攻击，仅靠 Prompt 限制无法阻止越权行为；企业需要通过沙箱隔离执行环境、通过凭据代理拦截流量并代注密钥，以及借助网关实现基于工具调用的细粒度权限管控。