一句話總結：資安巨頭Saviynt與Okta近期皆推出專為AI代理設計的身份安全解決方案，以應對企業AI部署帶來的資安新挑戰，但市場對此一戰略轉變的反應不一。
核心要點
- Saviynt於本月24日正式發布其「Saviynt AI身份安全」平台，專為管理AI代理身份而生，使其能與人類及其他非人類身份一併受控。
- 該平台具備在多種環境中發現、註冊與監控AI代理的能力，廣泛支援亞馬遜Bedrock、微軟Copilot Studio、谷歌Vertex AI等主流AI開發工具。
- Saviynt產品長Vibhuti Sinha指出，AI代理的自主運作特性與持續存取行為，與傳統使用者迥異，現有安全架構不足以應對，因此開發出全新的控制平面。
- 「Saviynt AI身份安全」平台核心功能包含AI身份安全態勢管理、代理生命週期管理及存取閘道，並整合CrowdStrike等外部風險訊號，提供全面視角。
- 與此同時，Okta亦於本月24日公布其針對AI代理企業的全面性AI身份管理框架，強調將AI代理視為主要身份，加強監督與即時控制。
- 然而，Okta此一戰略轉變卻引發市場不安，當天其股價大跌逾5%，創下52週新低，投資者對複雜性與潛在未受監控代理抱持疑慮。
- 根據業界統計，高達88%的組織曾通報AI代理安全事件，但僅有22%將其歸類為身份問題，凸顯企業對AI身份安全的認知與實踐存在落差。
一句話結論
隨著AI代理成為企業核心業務運作的一部分，傳統以人為中心的身份管理模式已面臨典範轉移，專為AI代理設計的身份安全解決方案已成為企業確保營運安全與合規性的關鍵策略。
