整理／鄭宜芬
隨著AI代理（AI Agent）逐步進入企業營運，企業的身分與權限管理正面臨新的安全風險。SailPoint創辦人暨執行長Mark McClain於9月30日線上媒體說明會指出，在代理式世界中，身分與權限是唯一真正重要的安全邊界，身分不再只是IT支援工具，而是整個企業營運的核心控制中樞。另一方面，AI治理也正從政策討論走向營運要求，企業必須證明自己能夠針對AI驅動的活動，做到控制、責任歸屬以及資料溯源。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
從「人」到人機混合 AI代理正在擴大企業攻擊面
過去企業談身分治理，主要聚焦於員工及其存取權限；但在代理式時代，企業正在管理由人員、機器身分與自主AI代理組成的混合型工作團隊。API Token、服務帳號、自動化流程，以及自主AI Agent等機器身分數量，已可超過人類身分達到100：1。
AI代理帶來的問題，也不只是身分數量增加。AI代理可能衍生子代理、串接SaaS與資料湖，並在IT視野之外取得廣泛權限，使攻擊面以倍數擴張。對資安團隊而言，企業需要掌握的不再只是「誰可以存取什麼」，還包括AI代理是由誰擁有、可以執行什麼任務，以及當代理出現非預期行為時，企業是否能夠立即介入。
因此，AI代理與人員的身分治理開始形成相互連動的問題。SailPoint指出，若無法辨識AI代理的人類擁有者，企業便無法有效保護該代理；同樣地，要管理人員的存取權限，也必須同步管理他可使用的AI代理。
AI治理走向營運要求 身分安全成為風險管理基礎
AI治理也正在從政策層面的討論，進一步成為企業實際營運要求。美國財政部、歐盟AI法案、新加坡金融管理局與澳洲政府，正陸續加強企業實際對AI治理的要求，企業必須證明自己能夠針對AI驅動的活動，做到控制、責任歸屬以及資料溯源。
這也讓身分安全與AI治理之間的關係更加直接。SailPoint指出，在金融服務AI風險管理架構的230項控制目標中，有60%仰賴基礎身分安全，才能完成風險補救與法遵。
對企業資安團隊而言，當AI代理開始具備自主執行任務、串接系統與存取資料的能力，權限是否符合任務需求、身分是否能被追溯，以及非預期行為發生後能否迅速撤銷存取，都成為AI治理需要處理的實際問題。
從發現到即時撤權 企業需要重新檢視代理身分
在代理式環境下，企業首先需要知道環境中究竟存在多少AI代理，以及這些代理與哪些人員、系統及資料產生關聯。SailPoint近期推出SailPoint Identity Security，將身分治理延伸至自主AI代理，涵蓋代理探索、人機協作與即時存取控制。
其中，探索能力可自動發現雲端生態系中的自主AI代理，並對應其人類擁有者；治理方面則透過人機協作（human-in-the-loop）與零常駐特權，提供僅限特定任務的動態、即時存取；若代理偏離任務界線、產生非預期行為或嘗試未授權操作，則可即時撤銷身分憑證。
SailPoint同時透過近期策略性收購Entro Security，在超過1,200個企業環境中持續發現影子AI代理、未受管理的API Token與孤立祕密資訊，涵蓋Claude Enterprise、Cursor、Snowflake、Databricks與Amazon Bedrock，並將Entro整合至SailPoint Agentic Fabric。
相較於傳統身分治理，這些能力反映的核心問題，是企業需要進一步掌握AI代理的身分、擁有者、權限與行為，並在代理偏離原定任務時具備即時處置能力。
不同產業面對不同身分邊界 亞太市場需求持續增加
APJ地區為SailPoint全球成長最快的市場，未來將調整全球布局目標為60/40，亞洲預計貢獻全球業務至少15%。東京、新加坡與孟買的AWS資料中心區域，則支援資料落地、在地法遵與低延遲需求。
在不同產業中，AI代理與身分治理也呈現不同需求。香港金融服務業需要透過持續職務分離（SoD）與可供稽核的治理，支援自主代理、開放API與監管要求。
台灣高科技、半導體與關鍵基礎設施，則涉及氣隙隔離（air-gapped）的營運技術（OT）、IT與全球供應鏈，需要在不同環境之間落實零信任身分邊界，守護智慧財產與核心營運。
澳門旅宿與博彩業者則需要管理數萬名輪班人員、第三方特許經營者與承包商，因此需要即時的身分生命週期敏捷性，確保快速佈建與即時解除佈建，並將博彩營運與後勤企業網路完全隔離。
隨著AI代理從單純的應用工具逐步進入企業營運流程，身分治理所面對的對象也從「人」擴大至人員、機器身分與自主AI代理。對企業資安團隊而言，如何確認代理身分、掌握權限來源、建立可追溯的責任歸屬，並在必要時即時撤銷存取，正成為代理式時代AI治理需要落實的安全基礎。
