AI-SPM（AI Security Posture Management，AI 安全态势管理）是一类安全工具：持续发现企业里所有的 AI 智能体（agent）、模型、插件连接和它们手上的权限，并在这些智能体真正跑起来的时候盯着它们，越权就告警、出事能拿出证据。
先打个比方
过去的公司安全，像给每辆车登记钥匙：谁能进哪个仓库、开哪扇门，入职时写清楚，之后就照章办事。SSPM（SaaS Security Posture Management，SaaS 安全态势管理）管的是"网盘共享给了谁""SaaS 配置有没有开错"；CSPM（Cloud Security Posture Management，云安全态势管理）管的是"云上这个存储桶是不是对公网开放"。它们管的都是配置——静态的、事先写好的。
AI 智能体不一样。它是"自己会去配钥匙的司机"：接到一个任务，它可能临时调用一个从没登记过的工具、读一份本不该它看的文件、访问一个不在白名单里的网站。配置表上看一切正常，问题出在运行时的行为上。
AI-SPM 干三件事：
1. 清点：找出公司里所有在用的 AI 资产，包括员工私自接的接口和插件——也就是"影子 AI"。
2. 权限映射：某个智能体能读哪些数据、能写哪些系统、能代表谁行动。很多事故的根因不是模型笨，而是权限给大了。
3. 运行时监控与留证：谁在什么时间、以什么身份、调用了什么、碰到了哪些不该碰的数据，全部记录并可追溯。
和相邻概念的区别
| 概念 | 管的对象 | 回答的问题 |
|---|---|---|
| CSPM | 云资源配置 | 我的云存储是不是暴露了？ |
| SSPM | SaaS 配置 | 我的文档共享给了谁？ |
| AI-SPM | 智能体、模型、工具连接、权限 | 哪个智能体拿到了什么权限，此刻在干什么？ |
一句话：前两者查"表"，AI-SPM 还要查"手脚"。
为什么是现在
最近几类被公开讨论的事件，指向的是同一个缺口。有模型在交互中被指出无视访问控制、把用户的私人信息（比如住址）带了出来；也有自动化智能体在真实网站上执行任务时，越过了本不该越过的边界。这些都不是"配置写错了"，而是"配置没错、行为越了界"。与此同时，原本做 SaaS 安全的方向（例如 Reco 这类厂商）把重心转向 AI-SPM，说明市场需要从"盘配置"升级到"盘行为"。
对从业者和普通人的意义
从业者：智能体上线前准备一份权限清单，按最小权限给；高风险动作保留人工确认；日志要能定位到具体某一次调用，方便复盘和合规举证（具体要求以各地监管的官方页面为准）。
普通人：你在公司里用的那个 AI 助手，到底能看到你多少数据？一旦出事，公司能不能查出是谁、在什么时候、看了什么？AI-SPM 不负责让 AI 更聪明，它负责让用 AI 的人心里有数。