一句话看懂：随着AI智能体（AI Agent）在企业中扮演“数字员工”角色，传统的身份和访问管理（IAM）模式已不再适用。安全专家指出，企业不应向AI泄露不必要的高权限“秘密”，而应通过统一、AI优先的身份模型，授予其完成任务所需的精确访问权限。
事件核心：发生了什么
在由Ping Identity公司EMEA区域首席技术官Matt Berzinski撰写的观点文章中，提出了一个针对“智能体化企业”（Agentic Enterprise）的安全新思路。随着AI智能体（如自动化软件工具和桌面智能助手）越来越多地代表人类员工与系统交互，它们已构成一种全新的数字身份。文章强调，关键挑战在于如何让这些AI智能体获得“可信访问”以执行有用工作，同时避免它们直接接触不应看到的敏感凭证（即“秘密”）。这一观点的核心是，企业需要从头重构IAM体系，把AI智能体当作“一等公民”身份来管理，并使用机器原生接口（如无头界面）实现自动化治理与监控。
为什么重要
这一观点直接触及了AI落地的核心安全矛盾。传统IAM系统是静态且一次性的，主要应对人类发起的访问请求。但在智能体驱动的企业中，访问请求来自自主运行的软件，这意味着企业必须连续且精确地知道“谁或什么”在访问系统。如果沿用旧架构，要么为AI过度授权（制造巨大安全漏洞），要么授权不足（导致AI无法工作）。Ping Identity的立场表明，整个行业必须转向一个统一的管理框架，将人类身份与机器身份置于同一治理体系下，从而避免工具碎片化和安全盲区。这不仅关乎技术升级，更关乎企业在引入AI提升效率时，能否守住数据安全与合规底线。
对用户/开发者/创作者的影响
对企业采购者和IT管理员：在选择AI工具或开发智能体时，应优先评估厂商是否支持统一的身份治理和最小权限原则。直接给AI泄露API密钥、数据库密码等“秘密”是高风险行为，需要改用基于角色的短期访问凭证（如令牌）和实时审计机制。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开发者：在构建基于大型语言模型（LLM）的自动化工作流时，需改变“硬编码凭证”的习惯。更安全的设计是通过无头API接口（Headless Interfaces）实现身份配置和权限变更，让AI智能体在细粒度策略（Guardrails）下执行身份管理任务，而不是绕过安全机制运行。
值得关注的后续
一是主流云服务商和身份安全厂商（如微软、Okta、Ping Identity）是否会推出专门面向AI智能体的统一身份管理产品。二是企业能否在降低运维成本的同时，将AI智能体的误操作或越权风险控制在允许范围内。三是监管层面可能跟进，要求企业审计并报告“非人类实体”的数据访问行为，这将直接影响AI代理的法律责任归属。
来源：TechRadar
