文章以Gemini误入真实企业系统等事件为例，揭示AI Agent越权、提示注入等安全风险。亚马逊云科技提出两条应对路径：AI for Security，用AWS Continuum自动发现、验证并修复漏洞；Security for AI，用AgentCore隔离运行、Gateway与Policy管控工具调用、Guardrails过滤内容，强调按风险逐级授权，先收紧再逐步放权。