币界网消息，Forkast报道，88%的IT领导在过去12个月内报告至少一次涉及AI代理的安全漏洞。尽管频率如此，行业仍陷入反应性部署的循环。NGCERT于2026年10月6日发布的Ghostjacking指导建议通过将重点从检测转向结构性预防来打破这一循环。该建议正式化了九个硬化步骤，包括默认拒绝网络出口、人工审批和使用最小特权模型上下文协议（MCP）服务器。核心指令明确：停止尝试检测恶意意图，开始限制代理的行动能力。调查数据显示，尽管86%的IT和安全决策者将AI代理视为关键任务，但只有37%建立了正式的AI政策。54%的组织报告拥有1到100个未经授权的代理，形成了复杂的影子AI问题，增加了集中安全的难度。