代理式AI正成为数字系统新阶段，但日益增强的自主性带来安全隐患，KPMG研究指出企业需像管理人类用户一样识别、控制和监控AI代理。Netskope的Field CTO Steve Riley及Anthropic等专家强调，零信任原则依然关键，需为每个代理赋予可验证身份、实施最小权限访问，并持续监控其

AI正加速代码生成与漏洞扩散，其中Anthropic的Claude Mythos模型可在10至15分钟内、以不到1美元的成本利用已知漏洞，成功率高达72.4%，远超前代模型。这使得传统基于CVSS评分的静态漏洞管理失效，安全行业被迫转向以实际可利用性为核心的动态持续防护，并需将AI物料清单（AI-B

法国国家信息安全局（ANSSI）分析指出，DevSecOps领域的学术和产业研究影响力有限，多聚焦于SBOM、CI/CD自动化等孤立技术点，缺乏整体框架。尽管超七成供应商走向平台化，ANSSI通过对13家供应商和9家机构的调研发现，集成仍不完整，AI在减少误报（尤其是SAST）和优化优先级上的成熟度