传统的身份机制并未考虑到 AI 代理的自主性和不可预测性。因此，当企业做出不可预测的——甚至具有破坏性的——决策（例如删除整个生产环境）时，不应感到意外。若缺乏适当的护栏，这些新参与者将继续在组织内造成混乱。无需远寻，即可在现实中找到此类事件实时发生的例证。PocketOS 近期表示，Cursor 代理在执行常规任务时，误以为处于安全的预发布环境中，却删除了生产数据库及其备份。整个事件在短短 9 秒内发生，但修复却耗时数日。