林梓
黄仁勋说，十年后英伟达将拥有750万个AI Agent，配7.5万名员工，比例100:1。台下笑了。但他不是开玩笑——他在认真描述组织形态的变化。与此同时，另一组数据来自毕马威2026年6月报告：62%的企业尚未建立Agent身份管理体系。Agent已经上岗了，但治理框架里没有它的位置。最大盲区：Agent用人类账号干活。大量企业的AI Agent用员工的单点登录账号认证，无法区分“人做的”还是“Agent做的”。Agent退役后权限回收不了，凭证泄露等于员工账号泄露。CSA 2026年调研：78%的组织未建立AI身份治理政策，51%的企业AI身份“权限过大、无人负责”。仅22%有文档化的AI身份创建与删除策略。德勤数据：只有21%的企业拥有成熟的Agentic AI治理模型。另一个现实：影子Agent。IDC调研显示，64%的企业存在未授权、未备案、未管控的“影子智能体”，约29%的员工在使用未经批准的“影子AI代理”。它们在无人知晓的情况下运行，拥有真实权限，传统IAM工具根本管不了。国央企数据人，立刻做三件事：第一，盘点现有Agent。先搞清楚企业里到底有多少Agent在跑、用了什么凭证、访问了哪些数据。第二，建立独立Agent身份。每个Agent分配独立数字身份、最小权限、明确归属人。第三，部署行为监控。Agent的行为必须可追溯、可审计。先给Agent办个“身份证”。不知道谁在干活，就谈不上管得好。
发布于 北京
分享
评论
赞
未登录
友善发言
评论
加载中
