我们该如何管理 AI 代理的身份访问？

你知道谁——以及什么——在你的网络上吗？如果是的话，你知道“他们”实际上在做什么吗？

在这种情况下，提到的“什么”和“他们”可能是一个或两个 AI 智能体——甚至是数百个。

几十年来，身份和访问管理 (IAM) 一直是网络安全的核心组成部分，即使技术在不断变化。但这一挑战的一个主要新方面包括预测：

。

智能体 IAM 的挑战

深入探讨这一巨大挑战，VentureBeat 最近宣称：“

”：

“企业增加 AI 智能体、应用程序、工作负载和机器身份的速度远快于增加员工的速度。许多企业现在的计划是非人类群体规模是人类群体的数倍，而身份架构决定了这种增长能走多远。

“每个 AI 智能体在接触生产系统之前，都需要一个可验证的身份、一个不会泄露的凭据以及一组有限的权限，而大多数企业目前运行的身份和访问管理 (IAM) 平台并不是为了向软件颁发这些东西而构建的。

“Cisco 身份产品副总裁 Matt Caulfield 表示，目前缺失的是与人类入职流程等效的智能体流程，正是这种流程让雇主对新员工产生信心。

“他说：‘人们通过一个过程建立信任。我们知道是同一个人或同一家公司雇佣了我们，那家公司进行了背景调查，进行了面试，在入职时验证了我们的身份。对于智能体来说，这一切都不存在。我们雇佣一个人需要几周或几个月的时间。我们雇佣智能体只需要几分钟。’”

治理智能体身份

根据

：“发现智能体只是第一步。企业还需要确定谁拥有它们，它们需要什么权限，以及这些权限应该在什么时候消失。智能体可以积累特权，与其他智能体创建或交互，并跨应用程序和基础设施使用凭据，这增加了治理不善的访问所带来的潜在影响。

“这使得智能体治理既是一个运营模式问题，也是一个技术问题。

“Case 说：‘智能体治理最难的部分是组织层面的。智能体的创建和部署速度超过了传统访问流程发现、分配所有权和治理它们的速度。在智能体群体达到需要进行清理工作的规模之前，客户需要一种能够连接 AI 开发、身份、安全和业务的运营模式。’”

那么，全面解决这个智能体 AI 身份问题需要哪些步骤呢？

CISO Series 提供了来自

。请注意，链接中对其中的每一项都有详细描述，因此我敦促你访问全文。

1. 健康的偏执是新的最佳实践。

2. 你可以保护你能识别的东西。反之亦然。

3. 你的下一个动作是新的关口，然后是下一个动作，以及……

4. 即使是单一的会话也可能失去控制。

5. 把每一个 AI 智能体都看作是你故意雇佣的已知对手。

6. 在所需的时间范围内访问特定资产，然后任务结束。

7. 你的智能体速度不一定与你的邻居相同。

8. FBI 关于识别深度伪造的提示，攻击者也看到了。