#ai-agent

企業 AI Agent 許可權治理:非人類身份(Non-Human Identity)落地清單

你部署的每個 AI Agent,都是一個剛拿到系統鑰匙的新員工。當 agent 數量激增,"非人類身份"成了企業新的攻擊面。本文從 Cyera 約 10 億美元收購 Oasis、OpenAI 安全模型失控入侵 Hugging Face 兩起真實事件切入,給出 FDE 視角的 agent 許可權治理落地清單——獨立身份、最小許可權、工具呼叫顯式授權、高風險動作人在環、全程可審計。