Delinea推出实时授权技术应对AI代理安全挑战

随着人工智能代理越来越多地访问敏感的企业系统，传统的身份和权限控制系统难以有效管理这一新挑战。Delinea公司首席执行官Art Gilliland在Black Hat USA会议上表示，企业需要采用实时授权技术，并加强对这些代理行为的审计能力，同时不降低工作效率。Gilliland指出，传统的方法如扫描所有系统并设置策略已不再适用，企业应关注关键资产和敏感数据的位置，区分人类用户与AI代理的行为权限，以实现更有效的安全管理。此外，他还提到传统的身份治理模型是围绕持久的人类用户和狭义定义的机器身份构建的，而AI代理可以快速生成临时身份、访问多个系统并在任务完成后消失，这给安全带来了新的挑战。因此，企业需要采取不同的方法来确保关键资产的安全，并在不干扰业务流程的情况下消除静态权限。