随着生成式人工智能加速企业运营并引入新的攻击面，信息安全领域正面临深刻变革。尽管部分供应商宣称其最新模型具备突破沙箱限制的能力，但无论这一说法是技术现实还是营销话术，核心事实在于：IT 与安全领导者必须重新审视身份安全这一基础防线。
CISO（首席信息安全官）需要在战略上引领方向，但这绝不能以牺牲安全和身份管理的基本功为代价。即便在架构成熟的大型企业中，最新的漏洞利用往往仍源于必要控制措施的缺失。当前行业亟需剥离“AI 洗”（AI washing）的泡沫，即夸大 AI 在产品或战略中实际作用的倾向，转而聚焦于数据安全的解构，将炒作与现实风险区分开来，并在风险评估中强调具体性。
身份管理的结构性挑战
业界常将此类问题笼统归类为“人工智能安全”，但对于旨在降低实际风险的 CISO 而言，更精准的框架应指向“身份”。以招聘流程为例，员工入职时会根据角色、资历和需求被授予相应特权。维持对身份管理的掌控是当代信息安全的核心，但在超级增长期，这一任务变得异常艰难。
企业在快速招聘正式员工的同时，还需应对自由职业者、顾问、供应商、审计员及临时人员带来的访问需求。这种管理缺口——包括未撤销的权限、过度授权以及被遗忘的访问路径——正是今年早些时候“拥抱脸”（Hugging Face）漏洞事件中自主 AI 代理所利用的关键弱点。
虽然此次攻击具有新颖性，但其根本漏洞并不新鲜。人类身份与非人类身份（NHI）的失效模式一致：访问权限被授予后缺乏审查与撤销。这是一个早于 AI 出现数十年的经典身份挑战。
治理真空与责任归属
现代 IT 环境错综复杂。CIO（首席信息官）的平均任期仅为三至五年，而市场对 CISO 及安全人才的需求巨大，导致组织倾向于外包基础安全管理职能。在此背景下，保持身份卫生等基础学科极易在混乱中被忽视。
随着非人类身份的增加，责任归属变得模糊。并非所有企业都设有专门的身份专家，当身份主体变为 AI 代理时，究竟由 CIO、CISO、HR 还是首席风险官负责？任务往往落入部门间的灰色地带。即使招聘流程完美无缺，谁负责监控其对身份体系的影响？后果已得到充分记录：Verizon 发布的《2026 年数据泄露调查报告》显示，漏洞利用首次超过被盗凭证，成为首要的初始访问手段。
然而，凭证依然是特权升级和横向移动的主要驱动力。一个漏洞可能打开大门，而一个未经管理的身份则能在内部畅通无阻地漫游。在代理型 AI 时代，谁来监管那些拥有高权限且长期存在的 NHI？“拥抱脸”漏洞事件给出了残酷的答案：没有人。一个过度特权且不受监控的非人类身份，曾同时提供两个环境的集群管理员访问权限。
AI 既是入侵者也是防御工具。AI 代理已成为高效的零日漏洞发现引擎，能在数小时内完成人类攻击者需数周的工作。但身份仍是共同痛点：若实施适当的最低特权原则、及时访问控制和 NHI 治理，即便存在漏洞利用，其影响也能被遏制。身份问题无法通过技术手段自动解决，必须依靠严格的管理纪律。
回归基础与历史教训
许多现有漏洞均源于看似明显的疏忽：孤儿账户、职责不清的“多头管理”以及其他灰色地带。当人们意识到“我以为你负责这个”时，往往为时已晚。改进之道在于从历史中学习，避免重蹈覆辙。
云计算的发展提供了相关类比。经历过数据中心向云端迁移浪潮的企业深知，2019 年 Capital One 数据泄露事件（因 AWS 角色配置错误暴露超 1 亿条记录）是该时代的决定性教训：云带来了巨大的权限扩散，却无人有效管理。这一事件促使了云基础设施权限管理（CIEM）领域的诞生。当前的 AI 浪潮遵循相似模式：代理部署广泛、管道中嵌入的凭证缺乏轮换或范围限制、所有权不明。我们需要像应对云计算那样，建立严格的响应机制，而非仅仅创造新术语，而是将最低特权、及时访问和权限治理的原则适配到新环境中。
每一波技术浪潮都会重塑格局，但核心问题始终未变：谁（人类或机器）能访问什么资源、在何种条件下以及持续多久。若不能提前回答这些问题，伤害便不可避免。建议借鉴云计算资深人士的经验，组建多元化团队，明确共识，清晰分配责任并制定交接计划。
当前环境充满风险。AI 对软件开发的影响显著：非编程人员可在短时间内构建应用或部署代理。这既是变革也是隐患。创建处理凭证、调用 API 或与生产系统交互的软件数量激增。每次使用低代码/无代码平台，都可能涉及凭证存储。随着用户基数扩大，攻击面随之扩张。预计将出现大量设计糟糕、构建迅速且部署更快的代理和应用，类似多年前错误配置的 AWS 账户引发的重大事故。
媒体热衷于报道针对特工的滥用案例，这些确实是热点，但黑客真正利用的是我们提供的任何漏洞。Verizon 2026 年 DBIR 指出漏洞是首要初始访问因素，但身份管理不善才是将立足点转化为灾难性后果的原因。许多基本安全要素如静态凭证的公开存储仍被忽视。通过零信任原则和实施最小特权，可以减轻风险并减少影响。现有的工具和纪律足以支撑这一目标。正如 CIEM 因云权限问题而生，同样的严格标准适用于 NHI 治理和代理型 AI。这将决定下一波违规头条是否涉及您的组织。确保基础稳固，才能在快速奔跑中稳步前行。
