事件總覽：隨著企業廣泛部署人工智慧（AI）代理，傳統身份安全模式面臨前所未有的挑戰，資安巨頭Saviynt與Okta於本月24日相繼推出專為AI代理設計的身份安全解決方案，然而市場對此的回應卻呈現兩極化，凸顯這場AI身份管理新戰役的複雜性與急迫性。
📅 本月24日：Saviynt推出AI身份安全平台，瞄準自主代理新世代
話說回來，當企業開始讓AI代理自主運作時，它們的身份管理就成了一大難題。針對這塊新興的資安缺口，身份安全解決方案供應商Saviynt在本月24日正式發布其「Saviynt AI身份安全」（Saviynt Identity Security for AI）平台。這個平台旨在將AI代理的身份納入既有管理範疇，使其能與人類使用者及其他非人類身份（例如機器人流程自動化）一同受到嚴謹控制。有趣的是，Saviynt產品長Vibhuti Sinha就點出，AI代理的自主性與持續存取系統的行為模式，跟我們熟悉的傳統使用者截然不同，現有的身份安全架構根本不是為它們而生。
據Sinha進一步說明，Saviynt過去兩年已與Hertz租車、The Auto Club Group以及UKG等企業合作，這些公司其實早就在實際生產環境中運用AI代理，因此Saviynt開發出的是一套全新的控制平面，而非僅僅是政策更新。這個平台具備在多種環境中發現、註冊與監控AI代理的能力，支援的平台涵蓋了亞馬遜Bedrock、微軟Copilot Studio、谷歌Vertex AI、ServiceNow AI及Salesforce Agentforce等主流AI開發工具。它的核心功能主要有三大面向：
- AI身份安全態勢管理： 用來發現經授權與未經授權的自主代理，並能精準識別出過度存取等潛在風險。
- 代理生命週期管理： 從註冊到退役，為每個AI代理指派明確的所有權，確保權責分明。
- 存取閘道： 能夠即時評估每個代理的互動行為，並阻擋任何未經授權的活動，無論是代理之間或代理與企業應用程式之間的互動，都能有效管控。
此外，這個平台還整合了CrowdStrike、Zscaler、Wiz和Cyera等外部風險訊號，提供更為全面且深入的風險視角，讓企業在AI身份管理上能更有底氣。
📅 本月24日：Okta公布AI身份管理框架，市場憂慮股價應聲大跌
幾乎在同一時間，另一家知名身份平台Okta也在本月24日公布了其針對AI代理企業的全面性AI身份管理框架。Okta將AI代理提升至主要身份的層級，強調要加強對這些數位工作者的監督、治理及即時控制。不過，這個重大的戰略轉變，卻意外引發了市場的不安情緒，當天Okta股價大跌逾5%，創下52週新低，讓不少投資人跌破眼鏡。
根據報導，投資者對於這項戰略轉變所帶來的複雜性、潛在未受監控代理的出現，以及系統更新的迫切性，都抱持著不小的疑慮。這其實反映了一個普遍的業界現況：目前高達88%的組織曾通報AI代理安全事件，但僅有22%的組織將AI代理安全事件歸類為身份問題。這說明了許多企業可能尚未完全意識到AI代理身份管理的重要性。相較之下，思科系統（Cisco Systems）則選擇將AI安全整合到現有解決方案中，反而獲得了市場的正面評價，這也讓外界開始思考，面對AI資安挑戰，究竟是專門平台好，還是整合方案更勝一籌？
至今影響與未來展望：企業資安典範轉移，AI身份管理成新常態
說真的，隨著AI代理從實驗性應用逐漸走向企業核心業務運作，我們的企業資安環境正經歷一場顯著的典範轉移。過去那套以人為中心的身份管理模式，已經不足以應對AI代理這種具有自主決策和持續存取行為的特性。這次Saviynt推出專屬平台，以及Okta提出AI框架，都強烈凸顯了市場對於專為AI代理設計的身份安全解決方案有著孔急的需求。
企業未來勢必得重新思考其身份安全策略，以有效治理這些日益普及的「數位工作者」，確保營運的安全性與合規性。畢竟，讓AI代理在沒有明確身份與權限控管的情況下自由穿梭於企業系統，無疑是為潛在的資安風險敞開大門。如何賦予這些AI代理一個明確的「數位身分證」並嚴格管理其權限，將是未來企業資安長們最重要的課題之一。
