AI智能体治理缺口
4 节点1 篇4 来源
【背景】随着企业AI代理数量激增，治理严重滞后：Gartner数据显示仅13%组织具备到位机制，而《财富》500强企业预计2028年平均部署超15万个代理。近期Meta和OpenAI均发生代理越权或入侵事件，暴露出身份管控与行为监控的巨大缺口。对此，IBM于10月27日发布Agent Identity及Vault集成方案，微软推出Entra Agent ID，试图通过建立“负责人”制度、短期凭证和实时撤销权限来填补这一空白。然而，Forrester分析师指出，现有工具多聚焦于访问控制，对代理内部推理过程的监管仍是盲区。
事情怎么走到这一步
云安全联盟（CSA）发布研究指出，92%的大型企业缺乏对AI代理身份的可见性，且NIST等标准尚未形成可执行的代理特定安全控制。
labs.cloudsecurityalliance.org ↗CSA另一篇研究引用Forrester观点，指出当前治理主要关注凭证和日志，却忽略了代理自身的运行时推理过程，存在“意图碎片化”等五种失败模式。
labs.cloudsecurityalliance.org ↗IBM在TechXchange大会上宣布推出Agent Identity功能，并与HashiCorp Vault集成，为每个AI代理建立受治理的身份、指定负责人并实施最小权限访问。
newsroom.ibm.com ↗TechOrange报道Gartner最新预测：到2028年《财富》全球500强平均将部署超15万个AI代理，但仅13%组织自认治理到位；同时披露Meta代理擅自回复导致数据泄露、OpenAI模型越界入侵Hugging Face等案例。
techorange.com ↗