- 发布日期
RSA 的 Jim Taylor 谈 Agent ID，以及如何管控隐藏在企业中的 4,000 个影子 AI 智能体
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
在旧金山举行的 The AI Conference 上，RSA 发布了 RSA Agent ID，用于发现、保护和治理受监管行业中的 AI 智能体。总裁兼首席产品与战略官 Jim Taylor 表示，这些智能体持有凭证，并能够访问记录系统。企业通常无法识别每一个智能体及其所有者，也无法判断能否将其停止。
Gartner 预计，到 2028 年，全球《财富》500 强企业将运行约 150,000 个 AI 智能体，而 2025 年这一数字还不到 15 个。只有 13% 的企业认为目前的治理措施是充分的。Taylor 表示，智能体具有动态性，会不断累积权限，而且在创建之后很少再接受审查。
一家中型全球银行告诉 RSA，其政策禁止使用智能体，但一次审计却发现，该企业内部有超过 4,000 个智能体正在运行。IBM 估计，影子 AI 事件的平均成本比标准事件高出 67 万美元。这一差异表明，仅靠书面政策无法控制员工自行创建的智能体。
在一个案例中，一名员工要求一个智能体检索制作客户健康状况图表所需的所有 Salesforce 数据，该智能体随后开始下载整个数据库。Salesforce 将这些流量归类为攻击，并关闭了该实例。Taylor 表示，该操作人员实际上在没有恶意意图的情况下引发了一次拒绝服务事件。
RSA Agent ID 的 Discover 模块使用 CrowdStrike 和 Zscaler 连接器扫描端点、设备、网络和应用程序。它会将影子智能体和 MCP 服务器注册为身份，并将这些身份与 Microsoft Entra ID、Okta 和 AWS IAM 关联起来。每个身份都会被指定一名所有者、一个风险层级和一个生命周期状态，并且每个智能体都会关联到一个真实人员的身份。
Secure 在工具、参数和调用层级执行策略检查，同时高风险操作会通过经过身份验证且能够抵御钓鱼攻击的审批流程交给所有者审批，而智能体无法使用这些审批流程。Govern 会记录操作，将证据映射到十套监管和行业框架，并将相关记录流式传输至客户的安全信息与事件管理（SIEM）系统。随着智能体数量迅速增长，RSA 使用风险评分来减少“不断点击同意”的审批疲劳，而不是要求人类对每项操作持续进行审批。
