Agentic AI 安全

人類使用者透過介面登入，並受到 SSO 或 MFA 等典型存取控制的限制。AI 代理程式在背景中以程式化方式持續運行，這需要運行時身分驗證和細緻的存取控制。

AI 代理通常需要存取敏感的系統、應用程式和資料。如果沒有妥善保護，未經授權的存取可能會構成重大風險，暴露憑證、洩漏私人資訊，甚至做出未經授權的決定。

跟人類使用者一樣，AI 代理可以存取受規範的資料。其行為需要可稽核，而且其存取需要符合 SOC 2、HIPAA 和 GDPR 等標準。

若缺乏代理式 AI 的安全防護，代理可能會存取超出必要範圍的資訊，例如，直接存取整個資料庫，而非僅限單一欄位。你不會知道它們在做什麼又或為什麼。如果其中一個受到攻擊，你可能無法輕易將其關閉。這可能導致資料外洩、漏洞及違規。

透過 1Password 企業密碼管理器，AI 代理的驗證與存取事件會被記錄並附有使用報告。這讓 IT 與資安團隊能掌握代理的行為，瞭解它們存取了什麼、何時存取，以及使用了哪些保險庫。

賦予 AI 代理廣泛的存取權限只是為了「方便行事」，這是很常見的做法。授權過度的代理商可能會：

• 讀取敏感的客戶資料。
• 修改他們不應該修改的記錄。
• 在系統之間橫向移動。

如果遭到破壞或配置錯誤，即使沒有惡意，也可能造成實際損害和風險。

1Password 可讓你即時輕鬆地撤銷任何 AI 代理的存取權限。範圍憑證和服務帳戶可以停用，而不會中斷其他系統，防止進一步的動作並保護敏感資料。

1Password 提供安全、智慧的方式來管理 AI 代理的存取權，不需要硬編碼的密碼，也不需要具風險的捷徑。

使用 1Password，你可以：

• 在執行時安全地儲存及傳遞憑證。
• 防止 AI 代理繞過多重要素驗證。
• 確切瞭解代理正在存取什麼以及何時存取。
• 如果出現問題，可以輕鬆撤銷存取權限。

硬編碼的密碼和共用憑證很常見，也很危險。它們無法輕易旋轉，經常繞過多重要素驗證，且不會留下稽核記錄。如果遭到入侵，會產生單一故障點，攻擊者可以在各個系統中加以利用。

1Password 提供的 SDK 可以輕鬆地將安全憑證管理整合到客製化 AI 代理中，並支援 Go、Python 和 JavaScript 等語言。

1Password 支援 AI 代理的時間型一次性密碼 (TOTP)。這使得可以在不需要人為互動的情況下實現符合多重要素驗證的存取，因此代理可以在保持自動化的同時安全地進行驗證。

傳統的 IAM、IGA 和 MDM 工具是為人和裝置而設計，而非為自主系統設計。他們假設互動式登入、靜態存取模式和人工監督。AI 代理不符合此框架，因此公司需要為自主行為打造具身分識別和機密管理的解決方案。

存取信任差距是指未聯合身分（例如 AI 代理）、未受管理的設備和陰影應用程式在沒有適當治理的情況下存取公司系統時所產生的風險。Agentic AI 藉由引入可自主運作且經常隱形的非人類角色，加速了這個問題。