【SailPoint】AI 代理增長迅速   將成新型安全威脅攻擊面

近年來，許多企業積極採用人工智能（AI）加速業務轉型。特別是能夠自主決策並執行用戶定義目標的「AI 代理」，正成為下一波關鍵技術。全球研究機構 Gartner 預測，到 2028 年，33% 的企業軟件應用將包含 AI 代理，15% 的日常決策將由 AI 代理完成。從2024 年不到 1% 的滲透率，這項技術在短短幾年內迅速發展，顯示 AI 代理已不再是未來科技，而是企業競爭力的核心要素。

根據 SailPoint 最近發布的《AI 代理：新攻擊面》報告，全球已有 82% 的企業正在使用 AI 代理，98% 的企業則計劃在未來一年內引入新的 AI 代理。然而，隨著應用日益普及，相關的安全風險也隨之增加。事實上，80% 的企業表示， AI 代理曾存取未授權系統或分享不當資料，甚至有部分 AI 代理的憑證被攻擊者竊取。AI 代理正逐漸成為新型安全威脅的攻擊面。

96% 的受訪 IT 專業人士認為 AI 代理構成安全威脅，66% 則表示風險已經存在。主要原因包括 AI 代理行為難以預測、不當的資料存取與分享，以及管理與控制上的困難。儘管 92% 的受訪者認為 AI 代理治理對企業安全至關重要，但僅有 44% 的企業實施了相關政策。更令人擔憂的是，這些 AI 代理的資料存取狀況未向法務、合規及高級管理層以外的人士共享。

AI 代理管理刻不容緩

儘管警訊明確，AI 代理的管理與控制仍然不足。調查顯示，72% 的企業認為 AI 代理比機器身分更具威脅性，64% 表示 AI 代理需要多重身分才能執行任務。隨著 AI 代理的使用迅速擴展，資料外洩與安全威脅的風險也將加速上升。

因此，企業必須重新思考所有數碼身分（包括 AI 代理）的治理方式。先進的身分安全解決方案應具備能即時追蹤 AI 代理存取的系統和數據，限制過度權限、並即時偵測異常。具體而言，該方案應能針對每個 AI 代理設定可控的存取政策，並透過審核日誌記錄與分析所有活動。

這種統一的身分安全架構不僅能降低風險，還有助提升合規性，優化 IT 資源管理，並進一步強化整體網絡安全能力。同時，它亦可作為採用安全導入與應用生成式人工智能等新技術的基礎架構。

在數據驅動的商業環境中，AI 代理的角色只會日益重要，而管理與治理其行為的能力將成為企業競爭優勢的關鍵。為有效應對 AI 代理風險，企業必須實施具針對AI代理人控制的專門身份安全解決方案，限制對敏感數據存取、維持全面的審核軌跡，並為所有持份者提供透明度。

以上內容及資料僅屬個別作者的個人意見，並不代表Breezy.today的立場。Breezy.today對因以上人士張貼之資訊內容所帶來之損失或損害概不負責。