从身份验证转向意图验证：AI 智能体时代的企业安全新范式

互联网上非人类流量与人类的比例已达 144:1，自主 AI 智能体兼具类人的操作范围和概率性推理，使传统身份验证体系失效。Web Bot Auth 等签名机制只能证明请求者身份，无法验证意图，提示词注入可劫持已验证的智能体。企业需转向执行时持续验证，包括短时凭证、加密入口验证、浏览器层意图分类和提示词注入防护。