身份安全公司SailPoint创办人Mark McClain：AI安全如F1刹车，制动越好才能跑越快

近期多起AI模型服务失控事件引发行业讨论：是否应该放慢AI发展速度？身份安全公司SailPoint的创办人兼执行长Mark McClain在访港期间给出了明确否定回答。他的核心论点是：放慢AI采用只会让恶意行为者更容易得逞，真正的出路不是减速，而是建设能跟上AI代理速度的安全防护。

McClain用了一个F1赛车的比喻来解释这个逻辑。赛车手在弯道上以每小时200英里的速度冲刺，前提是他信任自己的刹车系统。如果刹车不可靠，车手不会全速进入弯道，也就无法赢得比赛。商业世界也是如此：企业需要卓越的引擎（AI能力）才能跑得快，但遇到弯道（安全事故）时，更需要出色的刹车（安全防护）才能继续前进。

这个比喻背后有一个具体的技术判断。McClain指出，现有身份管理机制是在尚未考虑AI代理的时代建构的。传统模式下，新身份的授权与既有身份的变更以每小时、每天或每周为单位处理。但代理式AI改变了这个节奏——当AI代理或身份验证面临挑战或遭到入侵时，必须在微秒级别立即变更并加以限制。他把这个转变称为从「管理导向」到「即时动态管理」的范式转移。

他提出的应对方案是SailPoint正在推动的「适应性身分」（adaptive identity）概念：根据情境（Context）和意图（Intent），实时判断特定身份是否正在突破其界限，并即时采取阻止措施。McClain坦言，SailPoint过去的产品偏重管理导向，仅以人类能处理的速度进行变更；现在公司正在推动营运及产品层面的典范转移，旗下多项产品都将部署AI代理来侦测异常信号并即时调整。

McClain也承认这种防护存在内在张力。试图控制AI代理很难，而且会相对限制AI代理的能力，因为任何创新技术的发展与普及，往往必须在用户便利性与安全性之间取得平衡。他认为关键在于提供「无摩擦」的安全防护——不是完全无摩擦，但要尽可能无摩擦，使用者可以继续用AI，但系统必须能察觉何时越界并加以控制。

从企业现状来看，McClain观察到所有企业都在这股矛盾中挣扎：一方面感受到加快采用AI的压力，另一方面，Hugging Face遭骇等事件不时爆发，凸显某些管控措施尚未到位。他预测，当企业进一步扩大企业级AI部署，例如利用AI优化业务流程，这些部署将受到极为严格的审查，企业正处于「边缘中的边缘」（the edge of the edge）。

需要指出的是，McClain的身份安全公司创办人角色意味着他的论点将安全需求直接导向自家产品类别。「适应性身分」目前仅有概念描述和早期概念验证阶段的叙述，没有公开的独立效能数据或部署规模验证。他的F1比喻精准地重新定义了安全与速度的关系，但这个关系是否能在实际企业环境中成立，仍取决于防护机制本身能否在不显著降低AI代理效率的前提下实现微秒级响应。