CyberArk 推出大規模保護 AI 代理身分安全解決方案

隨著 AI 的蓬勃發展，現在有數以百萬自主且難以預測的 AI 代理程式，正快速擴大身分安全的攻擊面身分安全廠商 Cyber​​Ark 宣布推出全新 CyberArk Secure AI Agents 解決方案，協助企業透過 CyberArk 身分安全平台，為代理型 AI（Agentic AI）導入「身分為本」的資安策略。

據 Gartner 預測，到 2028 年，25% 的企業資安事件將可追溯至 AI 代理的濫用，來源可能包括外部攻擊者或內部惡意行為者。這項新興且日益擴大的攻擊面，與一種全新且複雜的數位身分密切相關：AI 代理具備如人類般的自主性，卻又擁有如機器般的擴展能力。因此，AI 代理的特權存取權限、生命週期與協同操作等管理與保護需求，已超越提示詞安全的範疇，成為需要縱深防禦架構的身分安全挑戰。

CyberArk 執行長 Matt Cohen 表示，當數以百萬計具備自主性、可調適且可互動的 AI 代理取得特權存取資源與服務時，企業若讓資安落後於創新發展，將面臨重大風險。單靠基本的身分與存取管理控管措施，將讓企業暴露於無法預測的威脅之中。AI 代理必須從第一天起就受到妥善保護，結合人類身分安全的原則與機器身分安全的擴展性與自動化，才能確保安全。透過 CyberArk，企業得以建立身分為本的模型，在維持控管力、信任與韌性的同時，安全地釋放代理型 AI 的創新潛力。

CyberArk Secure AI Agents 可透過內建的功能，以跟上代理型勞動力（agentic workforce）的創新速度，功能包括：

• 發現與脈絡建構：提供對 SaaS 應用程式、現成與自建 AI 代理、代理基礎設施中已知與影子代理的可觀察性。
• 特權控管：針對具有特權的 AI 代理，執行最小授權原則，管理秘密資訊與憑證（如秘鑰與憑證）等存取權限。
• 威脅偵測：透過即時行為監控偵測異常行為並防止濫用。
• 自動化生命週期管理：安全地為數量龐大的AI 代理進行啟用與停用，有效移除過時或過度授權的權限。
• 治理機制：確保 AI 代理的行為符合企業政策與法規要求。

另一方面，CyberArk 亦針對開發者社群推出全新開源安全工具套件 CyberArk Labs AI Agent Tool Set，可在 CyberArk 的 GitHub 頁面取得。該套件協助開發者更清楚掌握 AI 代理的通訊方式，並揭露潛在風險，亦提供即時憑證配置功能，提升開發效率與安全性。

（首圖來源：Image by Freepik）