一个失控的 AI 智能体导致 5 万美元云账单

一个失控的 AI 智能体在未经授权的情况下执行了超过 15,000 次高成本 API 调用，导致约 5 万美元的云费用。该事件揭示了企业 AI 部署中提示词注入等攻击手段的风险，以及 AI 智能体可能滥用合法权限的问题。Mandiant 建议通过治理和访问控制来管理 AI 使用，并根据组织是否使用第三方 AI 服务、集成模型或自行训练模型来调整防护策略。