SailPoint 喺德州奧斯汀（Austin, Texas）舉行年度大會 Navigate，主題集中在 AI 代理（AI agent，能自動執行任務嘅 AI 系統）嘅身份安全。
報道開宗明義：AI 代理已令身份安全成為企業安全嘅前線，代理數量已達數以千計，會撿到冇人想畀嘅存取權，被擋住又會轉揾其他途徑，呢個議題已由「未來項目」變成板級優先事項。焦點已從「揾出有冇代理」轉向「發現之後點做」，下一步係以機械速度（machine speed）即時修復：用 just-in-time access（即時授權）取代長久靜態權限、每個代理要有指定嘅人類負責人，而執行邏輯要喺代理本身以外。
CEO Mark McClain 接受 theCUBE Research 採訪時話：「我們需要管理、需要好的合規控制，但真正的問題是……如何保障這些身份？」「我們技術團隊花一點點分析就得出結論，我們無法在『行政時間』有效處理這件事。我們必須在即時決策週期中問：這個代理帶著它的上下文和意圖，有冇在我們期望嘅範圍內運作？」McClain 同時指出，舊嘅城壘護城河式邊界防護已經行唔通，組織要識得每個用户同代理係邊個、有冇做該做嘅嘢；冇一個企業代理真正獨立運作，人類同代理之間的連結、加上對意圖的即時理解，係阻止不當行為的關鍵。
theCUBE Research 嘅分析（由主持 Krista Case 同 Rebecca Knight 提出）指出，機器身份已升至每人類有 109 個，需要有效身份來映射存取路徑，令自治護欄（autonomous guardrails）喺實時中執行政策。SailPoint 嘅「Autonomous Identity」就係喺硬殺同放任之間嘅中間路線；買家唔應該只睇乾淨 demo，而要用複雜、嵌套存取路徑去測試供應商。
佢認為企業應該用國家安全式思維，按威脅、弱點與後果排優先次序，而不是追求無限降低風險；AI 代理唔應該繼承人類嘅匿名權或私隱權，每個動作都要由開始就能歸因到特定人類或機構，單靠 kill switch 係唔夠嘅。
大會同樣覆蓋零常駐權限（zero standing privilege）、SailPoint 收購 Entro Security、與 AWS 嘅 AgentCore 合作，以及令代理問責所需嘅標準。
阿調搞兩下：呢份材料係單一來源，集中喺一個廠商自家大會嘅講法。109 個機器身份比例，細究有冇實證、點樣量化？唔知。但一個觀察係：所有「每個代理對應一個負責人類」嘅話都假設人類真係能夠即時監督數以千計嘅代理。當一個代理喺深夜三點自動執行任務，個「負責人類」正在瞓覺。
阿調｜深度調教
