自建推理服務、代理工作流與聊天介面近一年快速普及，但安全基線往往落後於部署速度。最新研究把焦點放在「對外可見」的 AI 相關服務：不少端點可能在未設置驗證、或使用預設高權限帳號的情況下直接暴露到公網。風險不只在模型本身，也包含提示詞、工具連線設定、工作流邏輯、聊天紀錄與整合到內部系統的憑證。
更棘手的是，許多團隊把 AI 專案視為實驗性質，忽略了它其實連到資料庫、票務系統、CRM 或雲端金鑰等高價值資產。一旦代理平台被接管，攻擊者可能改寫流程、竄改回覆、外傳資料，甚至把工具權限當作橫向移動的跳板。對企業的建議方向是：先盤點所有對外端點與子網域、將管理介面與推理 API 分離、預設啟用驗證與最小權限、補上審計與告警，並把「提示詞與工作流」視為需要保護的程式資產。