隨著企業廣泛部署人工智慧（AI）代理，傳統的身份安全模式正迎來前所未有的挑戰。為此，身份安全解決方案供應商Saviynt與知名身份平台Okta於本月24日相繼推出專為AI代理設計的身份安全產品與框架，試圖為這些自主運作的數位實體，提供更完善的可見性、治理與存取控制，以因應當前企業資安的新常態。
AI代理身份安全新篇章：Saviynt專屬平台問世
針對AI代理所帶來的資安挑戰，Saviynt於本月24日正式發布其專為管理AI代理身份的「Saviynt AI身份安全」平台。此平台旨在將AI代理的身份管理，與人類及其他非人類身份（例如機器人流程自動化）一同納入受控範圍。它具備在多元環境中發現、註冊與監控AI代理的能力，並支援Amazon Bedrock、Microsoft Copilot Studio、Google Vertex AI、ServiceNow AI及Salesforce Agentforce等主流AI開發工具，展現其廣泛的相容性。
Saviynt產品長Vibhuti Sinha明確指出，AI代理的自主運作特性及其對系統的持續存取行為，與傳統使用者模式截然不同，因此現有的身份安全架構並非為此而建。他進一步說明，Saviynt在過去兩年已與赫茲租車（Hertz）、The Auto Club Group及UKG等已在實際生產環境中運用AI代理的企業合作，共同開發出一套全新的控制平面，而非僅是政策上的更新，這凸顯了對AI代理身份管理需求的深刻理解與創新應對。
「Saviynt AI身份安全」平台的核心功能涵蓋三大面向：首先是「AI身份安全態勢管理」，用於偵測已授權與未經授權的自主代理，並識別過度存取等潛在風險；其次為「代理生命週期管理」，負責從註冊到退役為每個代理指派明確的所有權；最後則是「存取閘道」，能夠即時評估每個代理的互動，並阻擋未經授權的活動，無論是代理之間或代理與企業應用程式之間的互動。此外，該平台更整合了CrowdStrike、Zscaler、Wiz和Cyera等外部風險訊號，提供更為全面的風險視角，強化企業的資安防禦能力。
Okta框架引發市場疑慮與各方反應
與Saviynt的策略相仿，知名身份平台Okta亦於本月24日公布其針對AI代理企業的全面性AI身份管理框架。此框架將AI代理提升為主要身份，強調加強對AI代理的監督、治理及即時控制。然而，此一戰略轉變卻意外引發了市場的不安情緒，當天Okta的股價大跌逾5%，創下52週以來的新低點，反映出投資者對其新策略的擔憂。
根據相關報導，投資者對於這項戰略轉變可能帶來的複雜性、潛在未受監控代理的出現，以及系統更新的迫切性，抱持著顯著的疑慮。有趣的是，目前大概有八成八的組織曾通報AI代理安全事件，但僅有約兩成二的組織將其歸類為身份問題，這也暗示了市場對於AI代理資安風險的認知與歸類仍存在落差。相較之下，思科系統（Cisco Systems）則透過將AI安全整合至其現有解決方案中，獲得了市場的正面評價，顯示出不同的策略可能帶來不同的市場反應。
企業資安典範轉移：AI代理治理成關鍵
隨著AI代理從最初的實驗性應用，逐步邁向企業核心業務運作，企業資安環境正經歷一場深刻的典範轉移。傳統上以人為中心的身份管理模式，已不足以有效應對AI代理所具備的自主決策與持續存取企業系統的行為模式。此次Saviynt推出專屬平台與Okta提出AI框架，皆明確凸顯了市場對於專為AI代理設計的身份安全解決方案的需求孔急，這不僅是技術上的演進，更是企業策略層面的必然調整。
未來的企業必須重新思考其身份安全策略，以更有效率、更全面地治理這些日益普及的數位工作者。這不單是技術部門的課題，更關乎整體營運的安全與法規遵循。如何確保AI代理在執行任務時既能發揮效率，又能避免潛在的資安漏洞，將是企業在數位轉型浪潮中必須面對的核心挑戰，而相關解決方案的發展，無疑將成為企業資安佈局的關鍵。
