C
Cisco
2026-03-20
Architecture Shift Important High 90% Confidence

思科扩展零信任至AI代理身份管理

内容摘要

思科提出将零信任原则扩展至AI代理身份管理,解决机器身份比例82:1带来的安全挑战。通过Identity Intelligence提供短期凭证替代静态密钥,Universal ZTNA提供身份上下文,并将AI代理纳入治理框架。

核心要点

思科博客披露企业机器身份与人类身份比例达82:1,44%组织使用静态API密钥认证AI代理,80%无法监控AI代理实时行为。

指出SPIFFE/SPIRE标准在处理AI代理时存在缺陷:相同应用的多代理实例共享身份,导致无法追溯个体行为、单独撤销权限或制定差异化策略。

提出解决方案:通过Identity Intelligence替换静态密钥,Universal ZTNA提供身份上下文,将AI代理纳入治理模型实现自动化发现和授权。

重要性说明

思科将零信任扩展至AI代理身份,推动身份治理成为AI安全核心,可能影响未来企业AI安全架构标准。...

登录查看完整战略分析

免费注册
来源: Cisco Blog
查看原文 →