深链会技术观察 · AI防守系列（六）
出品：深圳市区块链技术应用协会（深链会）｜2026年8月29日
一、Akamai最新报告：一半的AI，在你看不见的地方运行
2026年8月11日，全球CDN与安全巨头Akamai发布《2026年企业AI使用风险报告》，给出了一组让所有CISO坐不住的数据：近半数企业的AI使用行为已经脱离安全管控。
报告拆解出三个结构性事实：
其一，风险高度集中。
其二，"影子AI"泛滥。
其三，攻击已经AI原生化。
Akamai企业安全副总裁Or Eshed的判断很直接："AI早已不只是提效工具，更是可直接调取企业核心高价值数据的协同载体。传统DLP诞生于文件、邮件传输为主的时代；而今天敏感数据分散流转于海量动态提示词、未管控私人账号与自主AI智能体之间。"
二、三种新劫持手法：攻击不再找系统漏洞，直接"劫持AI"
报告点名的三类攻击，值得每家企业的技术负责人逐字读完：
▎Vibe劫持：
▎Cursor劫持：
▎Comet劫持：间接提示注入
近 75% 的AI插件申请敏感高权限，16.3% 的插件存在公开CVE漏洞。
Gartner此前预测，到2028年25%的企业数据泄露将可追溯至AI智能体滥用——而Akamai这份报告证明，2026年的企业正在加速滑向这个数字。已有研究机构统计，自主AI代理当前已占到AI相关数据泄露事件的约八分之一。
三、最狠的一刀：AI供应链投毒，月装9500万次的网关被植入后门
如果说影子AI是"自己人走偏门"，那AI供应链投毒就是"门本身被人换了锁芯"。
2026年3月，攻击团伙TeamPCP入侵开源AI网关项目LiteLLM维护者的凭证，向Python官方包仓库PyPI发布了带后门的1.82.7与1.82.8版本。LiteLLM是当下最流行的开源AI网关之一，月均安装量约9500万次
最终结果：超过2500家组织、约195TB数据遭窃取，受害者包括微软、IBM、英伟达、PayPal、德勤。
这起事件的警示在于：当AI网关成为企业接入大模型的统一入口，网关自身就成了最高价值的攻击目标。你选的AI流量入口是不是自研可控、能不能审计、有没有被投毒风险，已经不是采购问题，是安全战略问题。
四、五张处方里，四张要在网关上抓药
Akamai给CISO开了五张处方，深链会逐一对照后发现一个有意思的事实——其中四张的落点都在同一个架构位置：
Akamai处方 | 具体要求 | 落点 |
|---|---|---|
聚焦高频AI使用者 | 对5%高风险员工做行为遥测、常态化监控 | 全流量日志+行为分析 |
消除影子AI | 全平台强制SSO联合认证，持续扫描长尾AI工具 | 网关层身份认证+流量识别 |
检查交互层 | 从静态DLP转向对提示词、剪贴板、文档上传做实时上下文分析 | 七层流量深度解析 |
严审插件与编辑器 | 插件按高权限程序准入管理 | API全生命周期管控 |
保护AI智能体 | 最小权限边界+全流程行为监控 | 智能体流量审计+异常阻断 |
终端管不全、SaaS管不到、制度管不住，
五、深链会副会长单位鸬鹚科技：让网关成为AI管控的统一闸门
这个"卡点能力"，正是深链会副会长单位——鸬鹚科技
?️ 看得见：加密流量也能解析。
? 管得住：零信任+API全生命周期。
⚡ 判得准：AI串联攻击链路。
?️ 靠得住：自研内核不被投毒。
深链会观点
第一，AI治理是董事会议题，但抓手在技术架构。
第二，网关治理是当前ROI最高的AI安全投入。
第三，影子AI管控将成为等保、关保检查的新科目。
攻击者已经学会劫持AI了。
参考资料
[1] EEWORLD/电子工程世界：《Akamai最新报告：近半数企业AI使用行为脱离安全管控，影子AI造成大范围安全可视性缺口》，2026-08-11
[2] 网易/易安联：《AI真的"失控"了？——从三起越狱事件看2026年网络安全新常态》（含LiteLLM投毒事件细节），2026-08-24；CSDN：《AI对网络安全的影响：从攻防失衡到"AI漏洞末日"》，2026-08-26
[3] 深链会技术观察系列推文（第二篇）所引鸬鹚科技AIS高维ADC产品资料，2026年8月
[4] 深链会技术观察系列推文（第三篇）所引鸬鹚科技供应链安全社区首批成员及自研内核技术资料，2026年8月；鸬鹚科技官网 luccitech.com
深链会技术观察
深圳市区块链技术应用协会