企业正在将人工智能（AI）智能体部署到从销售、研究到内容创作和财务等各项职能之中。
这些系统能够自主做出决策并制定计划，但它们也使企业面临新的网络安全威胁。
无论是从零开始构建，还是使用预构建工具，企业都必须将安全性、互操作性和可见性融入其AI智能体之中。
现代职场正在经历快速转型。企业正将人工智能（AI）智能体部署到越来越多的业务职能中，涵盖从开发、销售和客户服务，到研究、内容创作和财务等领域。
这些自主AI系统能够做出决策并制定计划，以在极少人工监督的情况下完成复杂任务。与此同时，各公司正迅速将这些AI智能体从原型推进到生产环境。
受这种加速部署的影响，非人类身份和智能体身份的数量预计将超过450亿，并于今年年底达到。这一数字约为当今全球职场人数的12倍以上。
尽管增长迅猛，但在Okta对260名高管进行的调查中，只有10%的受访者表示已为管理其非人类身份和智能体身份制定了完善的策略。考虑到80%的安全漏洞都涉及某种形式的身份遭入侵或被窃取，这一状况构成了重大的安全隐患。此外，生成式AI还会加剧这一威胁，使威胁行为者能够实施更为复杂的网络钓鱼和社会工程攻击。
在企业争相部署智能体的同时，从一开始就建立身份控制机制并优先考虑安全性至关重要。这将有助于企业避免权限过度授予、可能未受保护的AI智能体所带来的重大风险。
为应对AI带来的速度和复杂性挑战，企业需要一种全新的方法：身份安全架构。这一新类别能够在每一个身份用例、应用程序和资源中，保护每一种身份——包括人类身份、非人类身份和智能体身份。这种方法是在由AI驱动的未来中保护企业的关键。
AI攻击如何针对智能体
威胁行为者迅速利用AI从事恶意活动，既用它来加剧现有威胁，也用它来制造新的、更具针对性的威胁。生成式AI已用于驱动恶意软件、深度伪造、语音克隆和网络钓鱼攻击。
AI智能体的出现为企业安全格局带来了新的复杂性层面。这些智能体基于有价值且可能敏感的企业数据进行训练，如果在构建、部署、管理和保护方面不够完善，它们就可能成为新的攻击载体。
企业有动机授予智能体访问更多数据和资源的权限，以提高其效能，但访问权限的扩大也会带来更大的业务风险。例如，威胁行为者可能通过提示词注入攻击操纵AI智能体的行为，即利用试探性提问，试图诱使智能体泄露特权信息。
AI智能体的访问权限越多，威胁行为者渗透企业就越容易。这可能导致数据泄露、未经授权的操作，甚至整个系统被攻陷。
智能体AI的身份问题
由于AI智能体需要访问特定用户的数据和工作流程，因此每个智能体都需要一个唯一身份。若缺乏充分的控制，这些身份可能会获得过多的访问权限和自主权。
尽管这些智能体有时看似具有“人性”，但管理其身份与管理人类用户的身份存在根本区别。非人类身份和智能体身份具有若干不同之处。
如今，当新员工入职公司时，用户何时需要访问公司应用程序和数据有一个明确的起点。他们可以使用密码、生物识别或多因素身份验证（MFA）登录账户并验证身份。然而，AI智能体无法像人类员工那样进行身份验证。相反，它们依赖应用程序编程接口（API）令牌或加密证书等方式来自我验证。
AI智能体的生命周期同样具有独特的非人类特征。智能体的生命周期是动态的，需要在有限的时间内获得极为具体的权限，并且往往需要访问敏感信息。企业必须做好准备，迅速为智能体开通和撤销访问权限。
与人类同行相比，智能体的追踪和记录往往更为困难，这使得漏洞发生后的审计和补救工作更加复杂。
这些因素共同表明，安全团队必须审慎地管理AI智能体及其权限，这一点至关重要。
为智能体AI的未来做好准备
大多数企业仍处于智能体AI应用的初期阶段。这为从一开始就建立适当的身份和安全协议提供了契机。对于部署第三方智能体的企业而言，在采用阶段为建立安全身份奠定基础，再恰当不过。从零开始构建智能体时，应在开发过程中优先考虑身份问题。
无论企业是从零开始，还是使用预构建工具，在自主AI智能体方面都有若干关键的身份考量因素：
1. 安全性
AI智能体的自主性意味着它们可能串联权限，访问本不应访问的资源。安全团队需要精细化的访问策略，以确保智能体不会共享任何敏感信息。AI智能体只应在特定时间段内获得对资源的访问和授权。
2. 互操作性
企业必须确保AI智能体符合互操作性标准。当智能体能够与其他智能体和AI系统相互连接时，其能力会更加强大，但团队在此过程中不能牺牲安全性。模型上下文协议（MCP）等标准为智能体安全连接外部工具和数据源提供了框架。
3. 可见性
若无法清晰洞察这些智能体的行为和访问模式，异常行为可能会被忽视，进而可能导致安全漏洞。为降低这些风险，企业需要全面的监控和审计能力，以追踪智能体活动并保持控制。
保障前路安全，确保AI智能体
的安全。企业目前仅触及智能体AI未来的表层。务必记住，构建和部署AI智能体仅是安全之旅的第一步。
随着应用场景的持续增加，企业安全团队的职责也将随之加重。要确保AI智能体安全、按预期运行，需要持续致力于可见性、治理和控制。
凭借坚实的安全身份基础，企业可以开始安全地扩大其智能体部署规模，并使更多用户能够受益于AI工具，释放其商业潜力。
