AI代理凭证危机：六个月的教训与数据

2025年12月至2026年6月，AI代理系统面临严重凭证危机。公开GitHub上暴露2800万+新秘密，64%旧凭证仍可被利用；LiteLLM供应链攻击导致4.7万台机器被后门；PocketOS因Cursor代理9秒内删除生产数据库。安全厂商纷纷推出治理工具，但设计层面的根本问题仍未解决。