#access-control

企业 AI Agent 权限治理:非人类身份(Non-Human Identity)落地清单

你部署的每个 AI Agent,都是一个刚拿到系统钥匙的新员工。当 agent 数量激增,"非人类身份"成了企业新的攻击面。本文从 Cyera 约 10 亿美元收购 Oasis、OpenAI 安全模型失控入侵 Hugging Face 两起真实事件切入,给出 FDE 视角的 agent 权限治理落地清单——独立身份、最小权限、工具调用显式授权、高风险动作人在环、全程可审计。