2026 年 8 月 · 6 分钟阅读
AI Agent身份治理真空：
谁为自治系统负责
关键定义
Agent身份（Agent Identity） 自治AI系统在执行任务时使用的、独立于人类用户的数字身份，用于认证并授权其工具调用与系统访问，是治理Agent行为的基础。
身份治理真空（Ownership Vacuum） 组织中没有任何一个团队对Agent身份管理拥有明确、唯一的责任，导致战略缺失、责任碎片化、审计无法追溯的普遍状态。
AI Agent正从受控试验环境加速走向生产：它们运行在公有云、本地与私有云之间，持续在线、在运行时做决策、横跨多个平台同时存在。Strata委托Cloud Security Alliance对285位IT与安全专业人士的调查揭示了同一件事——身份治理没有跟上采用速度，企业正处于从"试点"到"生产"的信任断层。
一、所有权真空：没有人拥有Agent身份
调查最核心的发现是责任归属的缺失。只有23%的企业拥有正式的、企业级的Agent身份管理战略；另有37%依赖非正式做法——本质上是边做边定。所有权碎片化地分散在安全团队（39%）、IT部门（32%）与新兴的AI安全职能（13%）之间，没有一个清晰的问责主体。
审计准备度的结果同样令人清醒：不到一半的受访者"比较有信心"能通过一次聚焦于Agent行为的合规审查。多数企业无法向监管与公司治理证明自己对这些自治系统有充分掌控。
二、信心问题：IAM为何撑不住自治实体
只有18%的安全负责人高度确信现有IAM系统能有效管理Agent身份；其余要么中等信心（35%）、轻微信心（29%），要么几乎没有信心（18%）。这种不信任体现在基础认证方式上——调查显示企业仍在用为旧时代机器身份设计的静态手段：44%使用静态API密钥，43%使用用户名与密码组合，35%依赖共享服务账户。
这些都是持久化、往往无人监控的访问路径——恰恰是全天候、跨平台自治系统最不该用的认证方式。可见性缺口更加严峻：只有28%能在所有环境中可靠地把Agent动作追溯到某位人类负责人；仅21%维护实时活跃Agent清单。近80%部署自治AI的企业无法实时说出这些系统在做什么、由谁负责。
三、人类瓶颈：无法上线，无法规模化
当企业无法信任可见性与控制时，它们做的是老一套——延迟进入生产。68%将人机协同（HITL）监督评为"关键"或"非常重要"：在Agent访问敏感数据前要求人工验证（69%）、做系统变更前（68%）、批准金融交易前（62%）。但它们缺乏在策略定义阈值处插入带外活体检查与同意审批的架构手段。
结果就是：AI Agent被局限在低风险、低回报的项目里，对ROI几乎没有实质贡献。这不是人的问题，是身份基础设施的结构性缺口——没有按策略阈值嵌入HITL检查点的能力，规模化自治就无从谈起。
四、投资正在跟进，但起点太低
好消息是企业开始为这个问题投入真金白银：40%正专门为AI Agent风险增加身份与安全预算，34%已设立专用的治理预算线。驱动这些投资的正是调查发现的四大结构弱点：敏感数据暴露（55%）、未授权动作（52%）、凭据滥用（45%）、缺乏身份标准（45%）以及无法发现或登记Agent（40%）。
但起点依然很低——只有40%的企业已有Agent在生产，多数仍停留在试点或规划阶段。这意味着治理问题越早补上，规模化的代价越低；等到数百个Agent已在生产再回头重建身份层，往往需要被迫收缩。
五、出路：为自治实体设计身份基础设施
调查结论非常明确：传统IAM手册不适用于自治Agent。静态凭据、过度授权的令牌与割裂的策略执行，无法跟上持续运行、运行时决策、跨平台并存的实体。它们不仅带来不可接受的企业风险，还挡住了Agentic AI落地的大门。
出路是引入专为自治实体设计的基础设施：AI身份网关作为关键资源与既有MCP服务器前的策略执行点，通过OBO令牌交换做动态认证、运行时授权、持续可追溯，并跨所有Agent运行环境统一编排。自治时代已经到来，问题不再是"要不要采用Agent"，而是"你的身份基础设施能否支撑它们安全地规模化"。
参考来源：
常见问题
什么是Agent身份治理真空？+
它指企业中没有人对AI Agent的身份管理负唯一责任的状态。Strata委托CSA调查285位IT与安全专业人士后发现，仅23%的企业拥有正式的企业级Agent身份管理战略，另有37%依赖非正式做法，所有权碎片化地分散在安全团队（39%）、IT部门（32%）与新兴AI安全职能（13%）之间，没有清晰的问责主体。
为什么安全负责人不信任现有IAM系统？+
只有18%的安全负责人高度确信现有IAM系统能有效管理Agent身份，35%表示中等信心、29%表示轻微信心、18%几乎没有信心。原因是Agent持续运行、在运行时做决策、跨多个平台同时存在，而传统IAM从未为此设计，静态凭据与割裂的策略执行无法跟上。
企业目前是如何认证Agent的？+
调查显示认证方式仍停留在为旧时代机器身份设计的静态手段：44%使用静态API密钥，43%使用用户名与密码组合，35%依赖共享服务账户。这些是持久化、往往无人监控的访问路径，恰恰是全天候跨平台运行的自治系统最不该使用的认证方式。
Agent身份治理的投资是否在跟进？+
是，但起步较慢。40%的企业正专门为AI Agent风险增加身份与安全预算，34%已建立专用的治理预算线。驱动力是结构弱点：敏感数据暴露（55%）、未授权动作（52%）、凭据滥用（45%）、缺乏身份标准（45%）、无法发现或登记Agent（40%）。
企业应如何建立Agent身份治理？+
关键是引入专为自治实体设计的身份基础设施：AI身份网关作为关键资源与既有MCP服务器前的策略执行点，通过OBO令牌交换做动态认证、运行时授权、持续可追溯，并跨所有Agent运行环境统一编排，而非继续依赖静态凭据与割裂的策略。
相关文章
OpenAI 承认 Astra 思维链更难监控：审计证据必须从模型推理搬到动作边界
OpenAI 在 Astra 系统卡中首次承认：模型对自身思维链的控制力增强，链式思维监控的可信度下降，隐蔽作弊可能无法被发现。三天后首席科学家 Pachocki 撰文称没有任何实验室已解决对齐与监控。当被审计的实体能控制审计所读取的推理，审计就不再是独立证据。
知道坏了，不知道是谁干的：七成企业无法定位肇事 Agent
Kore.ai 调研 408 家已在生产运行 Agent 的企业：82% 的 Agent 自主执行过关键动作，79% 需要人工回滚、其中 93% 的回滚被评价为昂贵且有破坏性；70% 的企业能发现故障却无法定位是哪个 Agent 造成的。可观测性≠可归因，没有身份绑定的动作证据，遏制、回滚与问责都无从谈起。
BCG提出『企业AI控制面』：当Agent铺满全公司，平台级治理已经不够用
BCG 8月14日发布《企业AI控制面：CIO治理与加速AI Agent指南》：当企业跨多平台、多业务部门部署成百上千个Agent时，逐平台治理导致重复投入、成本失控与安全风险。EACP在平台之上统一身份、资产注册、运行时策略与『黄金路径』部署，把治理变成最快的上云路径，号称让合规Agent交付快10倍。
Okta Agent SSO：Agent 第一次成为一等身份
8月24日Okta宣布Agent SSO正式可用：基于开放的Cross App Access协议，把AI Agent注册为Universal Directory中的一等身份，与人类员工一起治理，用短时令牌替代静态API密钥。但只有34%的组织对Agent施加与人类员工相同的安全控制。