Mike Towers, 首席安全与信任官，Veza Mike Towers 首席安全与信任官，Veza

超越人类：在漏洞驱动的世界中保护代理人工智能和非人类身份

如果您在过去18个月内曾经接近过企业安全运营中心（SOC），您一定已经见过这种情况。那些不映射到人的警报。那些属于“某物”而不是“某人”的凭据。那些比您的事件响应（IR）剧本可以跟上的速度更快的自动化。最近，这不仅仅是噪音，它是我们行业中最大的头条新闻的根源。从维多利亚的秘密（Victoria’s Secret）网络事件，该事件扰乱了销售并引发了一起集体诉讼，到多租户云泄露事件，该事件暴露了敏感数据，越来越多的违规事件现在起源于我们看不到、不跟踪或几乎不理解的身份。代理人工智能的崛起，即可以跨应用程序、API和基础设施运行的自治系统，与非人类身份（NHI）的爆发（包括服务账户、机器人、API密钥和机器凭据）相碰撞。它们共同创造了一个新的攻击面，其扩张速度比大多数组织能够保护的速度还快。什么是“代理人工智能”代理人工智能是指可以接受目标并自主执行多步任务的AI“代理”，通常跨多个系统，无需人类监督。 可以调用API、更新数据库或触发工作流程。 以机器速度运行 – 秒，而不是分钟。 风险：提示注入、有毒训练数据、窃取凭据。 我们面临的规模机器身份已经在大多数企业中超过了人类身份，在某些情况下，比例高达20:1或更高。到2026年，这个比例预计将几乎翻倍。这些NHI存在于您的云工作负载、CI/CD管道和API集成中，现在它们正在驱动基于LLM的自动化。挑战：大多数IAM系统都是为管理人员而设计的，而不是机器。 没有明确所有者的账户。 永不过期的静态凭据。 超出需要的权限。 这不是假设。Uber和Cloudflare的违规事件都被追溯到已损害的机器账户，这种账户永远不会收到钓鱼模拟，但可以解锁关键基础设施。代理人工智能：风险的倍增器一方面，代理人工智能是运营上的游戏规则改变者。另一方面，如果其访问被损害，您将拥有为对手运行的自动化。考虑： 具有读/写权限的SaaS应用程序的AI代理可以自动执行数据盗窃，而不会触发以人为中心的异常检测。 如果同一个代理可以修改IAM角色或部署云资源，您将拥有自动的权限提升。 提示注入攻击和模型中毒意味着攻击者可以在不窃取其凭据的情况下重定向AI代理。 我们已经看到，管理不善的服务账户有多么危险。现在，给这个账户添加决策能力，风险就会增加。案例研究：AI + NHI时代的违规事件取证维多利亚的秘密（2025年5月）在美国纪念日周末，维多利亚的秘密关闭了其美国网站和一些店内服务，这似乎是一起勒索软件风格的事件（The Hacker News，Bitdefender）。中断持续了几天，并导致第二季度收入估计下降2,000万美元。随后的一起集体诉讼声称，零售商未能加密敏感数据，跳过了关键的安全审计，并忽视了员工网络安全培训（Top Class Actions），所有这些都反映了未经管理的非人类身份（NHI）具有特权访问权限的弱点。谷歌Salesforce违规事件（2025年6月）在6月，攻击者与ShinyHunters（UNC6040）集团有关，通过语音钓鱼（vishing）技术获得了企业Salesforce CRM实例的访问权限（ITPro）。一旦进入，他们就泄露了属于小型和中型企业客户的联系数据。虽然这最初是以人为目标的社会工程学攻击，但转折点是一个连接的应用程序——一种机器身份——它允许入侵者在不触发用户行为分析的情况下横向移动。零售和奢侈品牌中断（M&S，卡地亚，The North Face）对主要零售商（包括The North...