AI Agent身份危机：零信任架构为何成为2026年治理必选项

企业AI Agent身份治理存在严重真空：仅18%安全团队信任现有IAM系统，23%有正式战略。CSA最新调查揭示身份管理危机。

企业 AI Agent 的爆发式部署正在制造一场身份治理危机。云安全联盟（CSA）与 Strata Identity 联合调查显示，仅 18% 的安全领导者对现有 IAM 系统管理 AI Agent 身份的能力表示高度信心，仅 23% 的企业拥有正式的、企业级的 Agent 身份管理战略。与此同时，IDC 预测到 2028 年将有 13 亿个 AI Agent 投入生产，Capgemini 研究显示 80% 的组织计划在未来三年内集成 Agent。

所有权真空：谁在管 Agent 身份？

CSA 调查揭示了 AI Agent 身份治理中碎片化的所有权格局：安全团队（39%）、IT 部门（32%）和新兴的 AI 安全职能（13%）各承担部分责任，但没有任何一方拥有明确的问责制。结果是，团队开始与 Agent 共享人类凭证和访问令牌——因为没有替代方案来保护自主工作流中的身份安全。这种做法创造了巨大的攻击面：被攻破的 Agent 凭证可让攻击者获得横向移动能力，波及整个企业。

美国国家标准与技术研究院（NIST）下属的国家网络安全卓越中心（NCCoE）于 2026 年 2 月 5 日发布了一份概念文件《加速采用软件和 AI Agent 身份与授权》。该文件建议将现有身份标准——OAuth 2.0 扩展、SP 800-207 零信任架构和 SP 800-63-4 数字身份指南——应用于 AI Agent 场景。然而，这只是一份概念文件，而非正式发布的指南，说明即使在标准制定层面，该领域仍处于萌芽阶段。

厂商应对：身份治理成为竞争主战场

企业级厂商正在竞相填补这一空白。微软的 Copilot Studio 和 Foundry 平台已为每个 Agent 自动分配 Entra Agent ID 身份，内置条件访问策略和生命周期治理。思科在 2026 年初快速推进 Agent 治理：2026 年 2 月发布 AI 物料清单（AI BOM）、MCP 目录和内联策略控制，3 月通过 Duo 和 Identity Intelligence 推出 Agent 零信任 IAM。Agent 365 于 2026 年 5 月 1 日达到 GA，统一了 Agent 注册、访问控制、集群可观测性和安全监控，并已扩展到 AWS Bedrock 和 Google Vertex AI 平台上的 Agent。

对 CISO 而言，关键结论是：当前 IAM 基础设施是为人类用户设计的，而非自主 AI Agent。Agent 身份需要非人类身份管理（NHI），包括短期凭证、即时访问、持续行为监控和防篡改审计日志。推迟构建 Agent 身份战略的组织将面临治理差距持续扩大的风险——随着 Agent 部署规模从几十个扩大到成千上万个。

企业领导者的三项行动

1. 全面盘点 AI Agent 和机器身份。 无法治理不可见之物。建立注册表，追踪每个 Agent 的身份、权限、数据访问模式和生命周期状态。NCCoE 概念文件提供了架构蓝图。

2. 将零信任原则扩展到 AI 工作负载。 像对待人类员工一样，对每个 Agent 应用最小权限和即时访问策略。Agent 应使用唯一的短期凭证进行身份验证，而非共享令牌。

3. 实施防篡改审计日志。 以一次写入、不可更改的日志捕获每个 Agent 的输入、工具调用和推理步骤。EU AI Act 2026 年 8 月对高风险 AI 系统的合规截止日期已经要求文档化的审计追踪。