隨著 AI 代理（AI Agent）逐步進入軟體開發與自動化流程，企業端點的風險邊界也在改變。AI 代理不僅能處理內容，還能調用工具、存取檔案，並運用既有權限執行操作。近期公開案例顯示，惡意 MCP（Model Context Protocol，模型上下文協定）工具、PR（Pull Request）中的隱藏指令、第三方技能與協作功能，都可能透過原本合法的工作流程形成未經授權的操作或資料外洩。對企業而言，關鍵在於掌握 AI 代理部署在哪些端點、能接觸哪些資源，以及現有設定可能帶來哪些風險。
本白皮書從實際案例出發，解析 AI 代理風險如何在端點形成，並運用 OWASP《AI 代理應用程式十大風險》與 AIVSS 說明風險分類及嚴重程度評估方式。內容也進一步說明企業如何從資產盤點、設定檢視與端點資訊建立判讀脈絡，以及 ThreatSonar Plus 如何透過端點檢測協助掌握 AI 代理與相關元件的部署、曝險情況與處理優先順序。
下載白皮書，進一步了解企業如何從端點視角辨識 AI 代理的攻擊面，並將相關風險納入既有的端點管理與治理流程。