文／Palo Alto Networks
隨著AI 代理快速普及，由於傳統的資安架構並未將AI代理納入設計考量，使既有的機器身分管理工具產生治理真空（漏洞）。
機器「身分」已超越惡意軟體，躍升為首要的攻擊管道，而在亞太地區，這項資安挑戰的規模已發生根本性的轉變。由於自主型 AI 代理的迅速普及，企業網路中的機器身分數量已大幅超越人類員工。然而，多數企業仍將「人」視為主要的保護對象，繼續沿用舊有思維來維護網路安全。
Palo Alto Networks《2026 年身分安全態勢報告》針對全球 2,930 位資安長與決策主管進行調查，台灣市場的重點發現如下：
機器身分數量已遠超過人類規模
- 99% 的企業已使用 AI 代理，包括自主型、對話式及生成式 AI 代理。
- 99% 的企業一致認為，AI 代理必須具備「緊急安全開關」（Kill Switch）。
- 99% 的人員（人類）身分皆擁有超出其權責範圍的存取權限。
- 機器身分與人類身分的比例已高達 118:1。
- 未來 12 個月內，機器身分數量暴增的主要驅動因素包括：第三方合作夥伴關係（46%）、機器身分（45%），以及 AI 與大型語言模型（LLM）的使用（44%）。
停、看、聽（先停下腳步）：機器身分管理的瓶頸與困局
- 76% 的受訪者坦言，他們需要提升對「服務帳號（Service Accounts）」存取權的掌握度，以釐清哪些帳號擁有讀取、變更或刪除內容的權限。
- 100% 的受訪者表示，機器身分管理工具的破碎化會延誤資安事件的回應速度。平均而言，每起事件的回應時間會因此被延後 17 小時。
- 高達九成的企業在過去 12 個月內，曾發生過與身分驗證相關的資安外洩事件。
信任的「半衰期」正迎來變革
- 98% 的企業表示，資安保險的投保或續保要求，已影響其在機器身分安全領域的投資決策。
- 100% 的企業皆面臨身分孤島（Identity Silos）的困境。
- 100% 的企業預期，若憑證更新流程未能完全自動化，將會造成財務衝擊。受訪企業估計，這項衝擊所帶來的年均損失金額高達 278,571 美元（約為890萬台幣）。
- AI 是 2026 年最受關注的首要機器身分安全議題。
