Orchid Security 为 AI 智能体提供具备应用级关停和偏移检测功能的 AI 就绪控制

“AI转型令人兴奋。身份卫生则不然，”Orchid Security共同创始人兼首席执行官Roy Katmor表示。“董事会不再询问是否会采用AI——他们正在询问为什么进展不快，而安全部门不能一味地用‘不’来回答。企业需要观察代理的行为，了解它们何时偏离轨道，并立即对其进行治理，包括终止其运行所依附的权限。”

风险并非源于代理的行为方式；它源于它们继承的内容。超出预期范围不需要突破控制，因为原材料已经存在于环境中：嵌入式机密、孤立账户、未管理的身份验证路径以及过度权限。Orchid的Identity Gap 2026研究对这种风险敞口进行了量化，发现57%的企业身份是不可见且未受管理的。代理可以在几秒钟到几分钟内将这些身份暗物质转化为通往提升权限的实时路径——这种速度是定期治理审查根本无法捕捉或遏制的。

这种节奏上的错位是问题的核心。每季度一次的访问认证和年度证明是围绕人类员工构建的，他们在整个职业生涯中可能只会更换几次角色——而不是围绕能够在单个会话中穿梭于数十个应用程序的非人类身份。当今的问责制取决于组织是否能在几分钟内回答有关代理权限的问题，而不是等待下一个审查周期的到来。