ISO 27001

企业规模化采用 AI Agent 后，ISO 27001 审计开始暴露新的治理缺口。文章认为，企业不必为 Agent 另建一套安全框架，关键是把资产管理、身份管理和应用监控等控制落到 Agent 代表员工发起的工具调用上。