長期以來，企業員工實際使用的權限僅占其被授予權限的極小部分，這一“持久薄弱層”在人工操作環境下尚不構成緻命風險。然而，随着AI代理的廣泛應用，大量休眠權限可能被激活，引發數據中心級别的“安全雪崩”。
據Oso與Cyera公司聯合發布的最新研究報告，在對240萬名員工與36億條應用權限進行分析後發現，企業員工完全忽略了其被授予權限的96%。在90天的時間窗口内，僅4%的權限被實際使用。在敏感數據層面，員工僅接觸其可訪問敏感數據的9%，近三分之一用戶擁有修改或删除敏感數據的權限。
報告指出，在人類操作場景下，這一權限冗餘問題尚處于“休眠”狀态。但當AI代理繼承人類用戶賬戶時，将繼承全部權限範圍，而非人類實際使用的那一小部分。由于AI代理具備持續運行、跨系統鍊式操作及無條件執行權限的特性，原本潛伏的權限債務将轉化為現實的運營風險。
安全專家指出，若AI代理被指令清理陳舊數據，且恰巧持有修改整個數據庫的休眠權限，它将不加遲疑地執行這一操作。Anthropic公司在其可信代理框架中已明确，其Claude Code系統默認采用隻讀訪問模式，修改代碼或基礎設施需經人工批準。微軟也發布了類似指引，警告避免過度授權應用，并要求采用嚴格限定的服務賬戶。
根據CyberArk發布的2024年行業報告，機器身份數量已遠超人類身份，比例常高達80比1以上，其中大量機器身份擁有特權或敏感訪問權限，而多數機構對AI缺乏身份安全管控。
研究機構建議，企業應為AI代理構建默認隻讀的“黃金路徑”，建立目的導向的專用身份并賦予最小化權限，将操作起草與執行權限分離，并對所有破壞性操作設置明确審批流程。随着AI代理加速普及，權限管理正從邊緣問題演變為企業安全的核心挑戰。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
