ServiceNow 的 Virtual Agent 漏洞显示了 AI 安全为何需要传统 AppSec 基础
发布: (2026年1月14日 GMT+8 13:00)
1 min read
原文: Snyk Blog
Source: Snyk Blog
Overview
关键的 ServiceNow 虚拟代理漏洞凸显了一个重要教训：确保代理式 AI 的安全必须回归传统的应用安全（AppSec）基础。虽然 AI 能放大风险，但根本原因往往源自认证和授权方面的经典失误。