SailPoint:AI代理比機器身份帶來更高風險
企業身份安全解決方案供應商SailPoint發佈最新研究報告《AI代理:新攻擊面- 針對資訊安全、資訊科技專業人士與高管的全球調查》。報告指出,隨著AI代理廣泛應用,企業極需強化身份安全措施。72%受訪者更認為AI代理比機器身份帶來更高風險。
98%企業一年內擴大使用AI代理
根據報告,82%的企業已經在使用AI代理,但僅有44%的企業表示已制定相關安全政策。報告也揭示一項矛盾現象:96%的資訊科技專業人士認為AI代理風險日增,然而98%的企業卻計劃在未來一年內擴大使用。

「AI代理」或「代理式AI」泛指能夠感知環境、做出決策並採取行動以達成特定目標的自主系統。這些代理通常需要多個機器身份來存取資料、應用程式與服務,並帶來額外的複雜性,例如自我修改與生成子代理人的能力。值得注意的是,72%的受訪者認為AI代理比機器身份帶來更高風險。造成風險的因素包括:
- 存取機密資料的能力(60%)
- 執行非預期行動的可能性(58%)
- 分享機密資料(57%)
- 根據不準確或未驗證資料做出決策(55%)
- 存取與分享不當資訊(54%)
SailPoint產品執行副總裁暨技術長Chandra Gnanasambandam表示:「具代理能力的人工智能是創新科技的強大推手,同時也是潛在風險來源。這些自主代理正在改變工作方式,但也帶來新的攻擊面。它們通常擁有對敏感系統與資料的廣泛存取權限,卻缺乏監管。高權限與低可視性的組合,使其成為攻擊者的理想目標。隨著企業擴大使用AI代理,必須採取以身份為核心的安全策略,確保這些代理如同人類使用者般受到嚴格治理,具備即時權限、最小權限原則與完整可視性。」

AI代理曾被誘導洩露存取憑證
目前,AI代理已能存取客戶資訊、財務資料、智慧財產、法律文件、供應鏈交易等高度敏感資料。然而,受訪者對於控制AI代理可存取與分享的資料的能力表示深切憂慮,高達92%認為治理AI代理對企業安全至關重要。令人震驚的是,23%的受訪者表示其AI代理曾被誘導洩露存取憑證。此外,80%的公司表示其AI代理曾執行非預期行動,包括:
- 存取未授權系統或資源(39%)
- 存取或分享敏感或不當資料(31% 與 33%)
- 下載敏感內容(32%)
AI代理不僅是系統的一部分,更是一種獨特的身份類型。隨著98%的企業計劃在未來一年內擴大使用具代理能力的AI,企業極需全面的身份安全解決方案,不僅要治理人類身份,也要涵蓋AI與機器身份。這些解決方案必須具備發現所有AI代理的能力、提供統一可視性、執行零常駐權限政策並確保可稽核性,協助企業強化安全性並符合法規要求。在資料外洩頻傳的時代,治理不善的AI代理只會加劇風險。