NTT DATA AIVista和Snowflake：身份认证不足以保障企业AI代理安全

根据VentureBeat的研究，69%的企业仍在使用共享凭据的AI代理，这与更高的安全事件发生率相关。NTT DATA AIVista首席技术官Mukesh Karki和Snowflake首席安全与信任官Mayank Upadhyay在VB Transform 2026会议上表示，仅靠身份认证不足以保障企业级AI代理的安全性。他们强调需要实施行动级别的授权以及不可篡改的审计跟踪，以确保自主系统的安全性。Upadhyay指出，在传统的软件世界中，人类点击某个地方后软件会执行确定的操作，但在具有智能的AI代理环境中，软件可以自行重新配置，如果赋予其超出特定目标所需的权限，则可能导致意外后果。Karki认为在受监管行业中，仅凭受限的身份认证是不够的，还需要根据具体操作和规则进行控制。