攻击面（attack surface）指系统中所有可能被攻击者利用的入口总和，包括对外的接口、依赖组件、API 以及新增的 AI 代理行为路径。随着企业上云和引入大模型应用，攻击面的识别与收敛正在从静态资产管理转向动态、以行为为中心的治理方式。
攻击面管理近期进展
当前焦点与观察点
目前围绕攻击面的讨论集中在三点：一是 AI 代理和自动化工具成为新的攻击入口，传统基于 IP 和 UA 的边界识别方式面临失效；二是"正向安全"与零信任理念逐步融合，企业更倾向于先声明合法行为、再默认拒绝其余；三是防御投入的充分性问题，博弈论模型开始被用于回答"防御到什么程度才够"。对安全团队而言，持续盘点暴露资产、建立行为基线并关注代理流量的可识别性，是短期内可落地的方向。