NHI安全危機：AI Agent時代的身份暗物質威脅
根據Entro Security的研究，2026年企業面臨的機器對人類身份比例已達100:1，部分企業甚至高達500:1。更令人震驚的是，97%的NHI（非人類身份）擁有過度特權。這些「身份暗物質」——包含服務帳戶、API金鑰、OAuth令牌、自動化憑證和AI Agent——正在企業系統中不受控地運作，成為攻擊者的首選突破口。One Identity預測2026年將出現首個因過度授權AI Agent導致的重大資安事件，企業必須立即採取行動。
傳統IAM的結構性失效
NHIcon 2026大會明確指出，原本為人類和確定性工作流設計的身份訪問管理，在Agentic AI時代已根本不足。傳統IAM系統假設身份數量可控、行為可預測，但AI Agent具備自主決策能力，能動態調用多個系統API，其行為模式遠超傳統規則引擎的處理範圍。根據Gartner人工智慧研究（Gartner AI Research）的技術成熟度曲線，AI Agent正处于爆發前夜，相關安全控制卻嚴重落後。
IEEE（國際電氣電子工程師學會）正在制定AI倫理標準（IEEE 7000系列），強調需要新的身份治理框架來應對自主系統帶來的風險。企業不能繼續依賴「相信但驗證」的舊模式，必須走向「永不信任，持續驗證」的零信任架構。
AGA五大支柱：企業NHI治理框架
Entro Security提出的AGA（Agentic Governance & Administration）框架提供系統性的解決路徑，包含以下五大核心：
- 資產盤點（Asset Inventory）：建立完整的NHI清單，涵蓋所有服務帳戶、API金鑰、OAuth令牌和AI Agent實例
- 所有權確認（Ownership Confirmation）：明確每個NHI的負責團隊和業務歸屬，解決「沒人負責」的治理空白
- 最小特權原則（Least Privilege）：根據Agent的預定目的（意圖）精細化授權，避免過度授權
- 可審計性（Auditability）：記錄所有NHI的存取行為，建立完整的稽核軌跡
- 強制執行（Enforcement）：自動撤銷閒置憑證、限制跨系統權限、異常行為即時阻斷
意圖驅動的安全控制實作
Token Security推出的意圖驅動AI Agent安全控制，代表了NHI安全的新範式。傳統權限管理基於靜態角色，而意圖驅動控制根據Agent的業務目標動態對齊其許可權。例如，一個負責客戶服務的AI Agent，其「意圖」是回覆查詢，那麼它的權限應僅限於知識庫讀取和對話記錄寫入，絕不應有資料庫刪除權限。
以下是企业实施意圖驅動控制的配置範例：
# NHI 意圖驅動安全策略配置範例
# 定義Agent意圖與最小特權映射
AGENT_INTENTS = {
"customer_service_agent": {
"intent": "respond_to_inquiries",
"permissions": {
"read": ["knowledge_base", "product_catalog"],
"write": ["conversation_logs", "ticket_system"],
"deny": ["customer_database_delete", "payment_modification"]
},
"max_token_quota": 50000,
"require_approval_for": ["data_export", "refund_processing"]
},
"data_analytics_agent": {
"intent": "generate_reports",
"permissions": {
"read": ["analytics_database", "dashboard_configs"],
"write": ["report_storage"],
"deny": ["production_database_write", "user_data_access"]
},
"session_timeout": 3600,
"audit_level": "detailed"
}
}
# 異常行為偵測規則
ANOMALY_DETECTION = {
"unusual_api_volume": {"threshold": 10, "window": "5m"},
"privilege_escalation": {"alert": True, "auto_revoke": True},
"cross_system_access": {"monitor": True, "require_mfa": True}
}企業實施路線圖
根據史丹佛大學以人為本人工智慧研究所（Stanford HAI (Human-Centered AI Institute)）的AI Index年度報告建議，企業應按以下階段建立NHI安全態勢：
- 第一階段（1-3個月）：完成全面的NHI盤點，識別所有服務帳戶、API金鑰、OAuth令牌和已部署的AI Agent
- 第二階段（3-6個月）：建立所有權確認機制，為每個NHI指派明確的業務負責人
- 第三階段（6-9個月）：實施最小特權原則，根據Agent意圖重新審視並收縮權限
- 第四階段（9-12個月）：建立持續監控和異常行為偵測機制，實現自動化的安全響應
企業還應建立NHI生命週期管理流程，確保每個身份在任務結束後自動失效；實施定期憑證輪換機制，建議API金鑰每90天、OAuth令牌每30天輪換一次。
結論：零信任從NHI開始
在AI Agent時代，企業的安全邊界已經模糊。每一個未受管理的NHI都是潛在的攻擊向量。根據MIT計算機科學與人工智慧實驗室（MIT CSAIL）的前沿研究，自主Agent的行為複雜性將持續增加，傳統的安全控制將面臨更大挑戰。企業必須將NHI視為零信任架構的核心組成部分，建立覆蓋全生命週期的身份治理體系。唯有如此，才能在AI Agent帶來的效率提升與安全風險之間取得平衡。
