SailPoint（美國身分治理公司）創辦人兼行政長官Mark McClain喺9月底首次訪港，同本港及亞洲媒體講佢對AI身分治理嘅觀察。佢核心意思：企業再唔係淨係管理「人」，而係要管理一隊人類加AI代理（Agentic AI，能自主規劃同執行任務嘅AI）嘅混合團隊，如果唔統一把關，呢啲代理會變成新攻擊面。
AI代理成企業「新成員」
McClain話，同各地企業CEO及董事會傾落，佢哋都處於一種既要「踩油閂」又要「踩煞掣」嘅矛盾：業務線想加速用AI提升生產力，資安長同IT長就想踩煞掣控制風險。佢話呢個唔係暫時現象，係正在加速嘅結構性轉變。
佢提到某類代理（autonomous agents，能夠獨立執行任務、自我決策嘅AI）同API令牌（API token，用於服務間驗證嘅憑證）、服務賬户等「非人類身分」，喺部分企業數量已達人類員工嘅百倍。佢形容呢啲非人類身分就似大廈入面嘅弱點：攻擊者唔再想撞牆，而係想「登入」，即係先偷個弱身分，再用正常途徑慢慢鑽入敏感系統。
「統一控制層」係解方
McClain話SailPoint嘅思路係建立「統一控制層」（unified control plane），將人同AI代理嘅權限統一喺同一個平台管。佢強調權限要最簡單化（least privilege，最小權限原則），AI代理只該有完成工作所需嘅最低權限，多一分就多一分風險。
佢話AI代理唔會喺框內靜靜待住——「如果你以為可以將AI鎖喺預設範圍，而唔改變你對控制同防護嘅思考，呢個想法就係錯覺。」呢句話對任何正在部署AI代理嘅企業都係直接警告。
佢仲預告今年底會出書《身分的威脅（Identity Under Attack）》，講企業正面臨嘅身分安全挑戰。
監管壓力同步增加
McClain提到監管層面：美國證券交易委員會（SEC）2023年已實施《網絡安全風險管理、策略、治理及事件披露》；歐洲有《數碼營運韌性法案》（DORA）；亞太各監管機構亦開始就身分層級洩漏設報備要求。對企業而言，用AI代理唔再只係資安問題，亦係合規問題。
阿調搞兩下
呢篇嘅重點唔係SailPoint賣乜嘢產品，而係佢指出嘅一個趨勢：當企業AI代理喺「非人類身分」入面數量暴增，攻擊者會將呢啲無權限管治嘅代理當作新入口。對用家而言，問題唔係「我哋AI用唔用到」，而係「邊個管住呢啲AI」。呢個問題喺呢個生態系統入面，暫時冇嘅標準答案。
