AI代理拿员工权限乱跑，安全团队终于出手了

公司里新来的AI助手，一上来就拿着你的工牌刷遍所有系统。这不是科幻片，是现在很多企业正在发生的事。

@JiquanNgiam 最近推出了 @mintive，核心想法很直接：每个AI代理都应该像新员工入职一样，有自己的身份和权限，而不是借用设置者的账号。他在推文中提到，公司已经完成了1100万美元融资，由 @cowboyvc 领投。这条推文获得了602个赞、157次转发，浏览量超过33万。

这背后是一个正在快速扩大的安全缺口。2026年CISO AI风险报告调查了235名大型企业安全负责人，结果显示92%的人对AI身份缺乏完全可见性，86%没有对AI身份执行访问策略，71%的人报告AI系统可以访问核心业务。换句话说，大多数企业里的AI代理，权限到底有多大、能碰什么数据，安全部门自己也说不清楚。

@omarsar0 认为：企业正在快速从聊天机器人转向能跨系统执行真实工作的自主代理，但支撑这些代理的基础设施还没跟上。@adxtyahq 也指出，随着AI被接入几乎所有系统，安全问题正在互联网层面蔓延，大家都在造模型、造代理、造基础设施，但没人确保这些代理的行为是可控的。

问题的核心在于运行时授权——当一个代理正在操作时，系统能不能实时判断“这个代理现在做这件事是否被允许”。目前常见的做法是让AI代理继承数据库、SaaS平台和云API的长期权限，这属于典型的权限过度。AI代理在身份管理体系里属于非人类身份，和服务账户、工作负载身份、API密钥归为同一类别，但企业现有的权限管理流程，大多是为人类员工设计的。

给AI代理发独立工牌这件事，听起来像IT部门的内部调整，但它直接决定了AI能不能真正进入企业核心流程。没有独立身份，每一次AI操作都混在员工账号里，出了问题无法追溯，权限也无法按任务范围精确收缩。

当AI代理开始像员工一样拥有独立身份，它的权限边界、行为审计、离职回收，会不会变成和HR系统一样的常规流程？