John Pritchard

AI代理制造新的身份安全风险，绕过传统控制

身份安全的下一个前沿涉及管理AI代理，而不仅仅是人类身份。这些由用户在低代码平台上创建的代理会继承人类权限，并能使用企业凭证自主行动。传统的安全工具难以跟踪这些代理及其生成的机器身份，从而形成一个“继承链”，即使原始人类创建者离职或更换角色，访问权限依然存在。这构成了重大的运营风险，因为机器身份的数量已经远远超过人类身份，而代理式AI预计将迅速增加。