员工私带智能体，权限表该重画了

上个月，某金融科技公司的安全团队发现了一件怪事：一个普通业务员的账号，在凌晨三点批量调用了客户数据接口、财务审批接口和邮件发送接口，单次会话内跨越了三个业务系统。排查下来不是账号被盗，而是这位员工接入了一个第三方AI智能体，让它“帮忙处理季度报表”。智能体忠实地执行了任务——用员工的权限，把不该碰的数据全摸了一遍。