幣界網消息，Forkast 报道，88%的 IT 領導在過去12個月內至少報告一次涉及 AI 代理的安全漏洞。儘管頻率如此，行業仍陷入反應性部署的循環。NGCERT 在2026年10月6日發布的 Ghostjacking 指導建議透過將重點從檢測轉向結構性預防來打破這一循環。該建議正式化了九個硬化步驟，包括默認拒絕網路出口、人工審批及使用最小特權模型上下文協議（MCP）伺服器。核心指令明確：停止試圖檢測惡意意圖，開始限制代理的行動能力。調查數據顯示，儘管86%的 IT 和安全決策者將 AI 代理視為關鍵任務，但只有37%建立了正式的 AI 政策。54%的組織報告擁有1到100個未經授權的代理，形成了複雜的影子 AI 問題，增加了集中安全的難度。