把智能体的「行为」当成安全对象来管，正从一句口号变成一门生意。10 月，做智能体风险图谱的 Opsin 完成 2100 万美元融资，并公开了它在客户环境里观察到的刺眼画面：接给智能体的工具，93% 拥有完全不受限的权限，能直接碰核心系统；而需要人点头的动作，大概两百次里才有一回。换句话说，越权几乎是零摩擦的——风险不是来自模型变坏，而是来自「默认全开」这个设计。
失控的默认：权限几乎全开
Opsin 的核心观测很简单：今天大多数团队把工具接给智能体时，默认给的是「全部权限」。于是智能体可以读写生产环境、调用外部系统、改动配置，而触发人工确认的动作凤毛麟角——它在审计里看到的数值是约 1 / 200。风险随权限被放大：暴露敏感数据、绕过既有控制、扰乱系统状态，都因为「能碰」而变得随手可及。它把跨平台智能体归一成一个规范模型，无论底下是 Copilot、Claude、ChatGPT 还是 Gemini，都映射到同一张「连接器、工具、范围」的清单上，好让风险可被横向比较。
风险图谱：把行为当安全对象
Opsin 给出的治理框架分两层。一层是姿态：看清每个智能体连了哪些连接器、握有哪些工具、范围划到哪；另一层是运行时行为：当智能体真的去调一个越权工具、或要把敏感数据往外送时，立刻预警。处置上它给了三选一——把智能体隔离开、直接拦截这次动作、或者通知主人去修。官方称能在 24 小时内给出一份跨平台智能体风险盘点。这里的判断很关键：光看智能体「能碰什么」不够，得知道它「想干什么」，把目的、权限、数据、动作连成一张图，风险才排得出优先级。
给智能体治理的一记旁注
这篇和站内此前覆盖的「MCP 治理」「控制平面」是同一股潮流的不同切面：治理的重心正从「管模型说什么」挪到「管行为、管工具」。它对正在给企业接智能体的团队有个提醒——默认全开的权限模型必须改，越权不该是零摩擦的。也要说清边界：Opsin 仍依赖逐个平台接入，跨平台的规范模型本身就需要持续校准；行为检测难免有误报，把合理动作误拦同样伤业务；2100 万美元是早期融资而非落地证明，真实采纳度还要看后续。把这次融资放回图景，智能体安全正从「事后救火」走向「事前把行为画成图、按图拦截」。
目前官方及行业暂未披露更多细节，包括各家平台的逐项接入进度、误报率与客户环境的真实越权分布，后续将持续跟进迭代动态。这篇把「智能体风险图谱」从概念推进成了有融资、有产品形态的赛道新玩家。