別再寄望於「安全的AI」，而是開始動手建構：RSA Agent ID填補高度受監管產業的代理式身分缺口
阿姆斯特丹--( BUSINESS WIRE)--(美國商業資訊)-- 在荷蘭舉行的世界AI高峰會(World Summit AI)上，針對政府機構、金融產業和高可信度企業的身分標準制定者RSA今日宣布推出 RSA Agent ID——一個針對高度受監管產業的代理式身分安全平台。RSA Agent ID在AI代理的整個生命週期內對其進行發現、保護和治理，使受監管企業能夠發現並登記代理，證明每一項重要行動背後的授權，並在其自行選擇的環境中運行。
有三股力量正在同時重塑企業的營運模式。AI正在改變工作方式，推動代理以安全團隊難以追蹤的速度進入生產環境，同時使攻擊變得成本更低、速度更快、更難以偵測。企業和政府正在重新掌控自身資料以及代表其做出的決策。安全也從IT部門的責任上升到董事會層級的義務。這三種力量最終都指向身分：身分決定代理可以做什麼、控制從哪裡開始和結束，以及攻擊者會在何處發起攻擊。
代理本身就是身分。它們持有憑證、擁有許可權，並在記錄系統中執行操作；然而，大多數企業無法說明目前有哪些代理在運行、誰擁有它們，或者是否有人能夠阻止它們。Gartner預計，到2028年，一家典型的全球《財星》500大企業將運行約15萬個AI代理，而2025年這一數字尚不足15個；與此同時，只有13%的企業認為自己已建立適當的代理治理機制。這種快速上升的風險正在推高成本：IBM發現，涉及「影子AI」的安全事件平均比普通事件多造成67萬美元的損失。Gartner已將代理式AI監管列為2026年最重要的資安趨勢。
目前市場的普遍做法仍是「先上線、後修補」：將資料就近存放，再把決策交還給供應商自己的雲端平台。這種做法或許適合以便利為先的買家，卻並不適合支撐金融體系、政府和全球關鍵基礎架構的機構。銀行的代理會觸及核心系統和客戶資料。政府代理可能調用受限或機密資訊。對於這些組織，稽核人員和主管機關已經開始詢問每個代理由誰擁有、其存取權限如何審查：2024年，美國聯邦機構頒布了59項與AI相關的監管規定，是前一年的兩倍以上。大多數代理式安全方案並非為因應這些情況而建構，而RSA Agent ID正是為此而生。
RSA Agent ID既可以獨立模組形式提供，也可做為一套互連系統運行，在代理的整個生命週期內提供保護：
歡迎世界AI高峰會與會者前往F43攤位 預約RSA Agent ID示範，屆時將有機會贏取價值250歐元的Amazon禮品卡。
主權級控制
RSA Agent ID為高可信度企業提供主權級控制。AI/MCP閘道可部署於雲端、混合環境或本地，並按閘道分別選擇；當客戶自行代管閘道時，每次調用的策略決策都在客戶自有環境中做出。租戶資料保留在客戶選擇的美國或歐盟區域，執行證據在閘道運行位置生成，並串流傳輸至客戶的SIEM。企業可獨立於任何單一身分生態系統對代理進行治理，並繼續使用其現有身分服務提供者。完整的氣隙隔離、自管理版本計畫於2027年推出。
這一主權級控制能力現已涵蓋人類身分和代理式身分。今年3月，RSA宣布推出 RSA ID Plus Sovereign Deployment，這是市場上最安全的身分與存取管理(IAM)平台 RSA ID Plus的下一代演進。RSA ID Plus Sovereign Deployment引進了「任意部署」能力，使企業能夠在私有雲端、多雲端、本地和氣隙隔離設定中對其身分基礎架構進行現代化改造，同時保持最高標準的安全性、可用性和法規遵循。
在一份名為 《為高可信度企業建構代理式身分架構》的新白皮書中，RSA詳細闡述了高可信度企業應如何設計身分計畫，以滿足主權要求、保護敏感資訊並維持營運。
守護代理時代
RSA執行長Greg Nelson表示：「三股力量正同時衝擊我們的客戶：AI的發展速度快於負責監控它的團隊、將資料和決策留在本地的硬性要求，以及董事會如今直接對安全結果負責。對於政府、金融服務和關鍵基礎架構而言，代理式安全一旦出錯，帶來的不止是小麻煩，而是災難性的後果。僅憑希望無法控制代理，但RSA Agent ID可以。RSA Agent ID將代理納入RSA數十年來應用於人類存取控制的同一身分驗證體系，並將控制權牢牢掌握在客戶手中，置於客戶自身的環境中。」
RSA總裁兼產品與策略長Jim Taylor表示：「代理繞過了所有為人員設計的流程：沒有登記、沒有所有者、沒有問責。要保護代理，企業必須保護其身分。RSA Agent ID可在整個環境中發現已知和未知的代理，為每個代理分配具有明確所有者的一級身分，證明每一項重要行動背後的授權，並向稽核人員提供他們能夠輕鬆解讀的證據。這正是保護全球最嚴格企業的同一高標準身分體系，如今應用於一種新型行為體。」
RSA AI顧問、曾與RSA合作開發Agent ID之AI工程公司Korza的執行長Roy Singh表示：「AI在提升受監管機構的生產力和創造價值方面潛力龐大，但必須以負責任的方式部署。企業不能簡單地將代理治理和授權外包給雲端服務提供者；它們需要保留對自身代理可執行操作的掌控。這些決策應在企業的自有環境中做出，並由指定人員對產生實際影響的行動承擔責任。隨著政府和主管機關強化對資料、基礎架構和決策的控制，金融機構、公共機構及其他受監管企業應對其AI提出同等水準的控制要求。」
RSA AI顧問兼Korza執行長Roy Singh將於10月7日12:40發表標題為《如何治理和控制AI代理》的主題演講，並於當日14:40參加「歐洲的AI優勢」小組討論。RSA執行長Greg Nelson將於10月8日中歐夏令時12:15參加標題為「在分裂的世界中保護AI供應鏈」的世界AI高峰會小組討論。與會者可前往RSA的 F43攤位體驗Agent ID示範，並有機會贏取250歐元的Amazon禮品卡。
產品優勢
RSA Agent ID可協助受監管企業發現、控制並治理其環境中運行的AI代理：
使用場景
上市時間
RSA Agent ID Discover和Secure將於2026年11月16日正式推出。RSA Agent ID Govern計畫於2027年上半年正式推出。
相關資源
關於RSA
RSA是政府機構、金融產業和高可信度企業的身分安全標準。RSA提供防範威脅、保護存取權限、維持營運和超越法規遵循所需的身分智能、身分驗證、存取、治理和生命週期功能。9000多家安全優先的企業仰賴RSA在本地、混合和多雲端環境中管理超過6000萬個身分。如欲瞭解更多資訊，請造訪我們的網站以 聯絡銷售人員、 尋找合作夥伴或 進一步瞭解RSA。
免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。