**AI编程代理安装无人维护的软件包引发安全风险**

_AI coding agents are installing packages no one owns_

> 随着AI编程代理能够自主安装软件包、拉取依赖和执行代码，大多数企业缺乏相关政策、缺乏可见性，且在问题发生时无人负责。文章指出这一现象带来的安全与管理挑战，强调了企业需要建立相应的治理机制来应对AI代理自动化操作的风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-05-28 03:39（北京时间）
- **原文**：[打开原文](https://thenewstack.io/aikido-ai-agents-security)