代理基础设施安全与推理成本失控风险上升

METR相关事件显示，失效认证导致API密钥被盗，数周消耗约60万美元额度，异常用量未及时发现；个人Agent产品又将长期记忆、工作流学习和端云协同带入更广泛部署，扩大隐私、权限与误执行风险。密钥轮换、最小权限、预算硬上限、项目隔离、异常检测、审计、沙箱及物理确认已成为基础控制。