核心要点

  • Agent Identity：为每个 Agent 建立独立身份并与企业身份系统（Okta/Entra）集成，工具调用绑定到可审计身份

  • Least Agency Enforcement：默认不信任任何 Agent 的访问范围，运行时动态检查并限制 actions

  • 双层设计：Identity 解决"Agent 是谁"，Least Agency 解决"Agent 能做什么"，两者互补

  • Black Hat 2026 产品化：Rubrik Agent Identity + Zero Networks Least Agency Enforcement 标志从概念走向产品

  • 全链路审计：每次工具调用记录 Agent 身份、权限范围、执行结果，支持事后溯源

简要回答

AI Agent Least Privilege 需要 Agent Identity + Least Agency Enforcement 双层设计。Agent Identity 为每个 Agent 建立独立身份并与 Okta/Entra 集成；Least Agency Enforcement 默认不信任任何 Agent 访问范围，运行时动态检查并限制 actions。Black Hat 2026 展示 Rubrik 和 Zero Networks 产品，标志从概念走向产品化。

标准回答

一、Agent Identity 层：解决"Agent 是谁"

为每个 Agent 建立独立身份，与企业身份系统（Okta、Microsoft Entra）集成。Agent 的每次工具调用、API 访问、数据读取都绑定到可审计的身份。Black Hat 2026 展示 Rubrik Agent Identity 产品，支持与 Okta/Entra 集成，让 Agent 不再是匿名服务账号，而是可追溯的独立实体。

二、Least Agency Enforcement 层：解决"Agent 能做什么"

默认不信任任何 Agent 的访问范围，运行时动态检查并限制 actions。Zero Networks 在 Black Hat 2026 展示 Least Agency Enforcement 产品，支持运行时动态权限检查——Agent 创建时分配最小必要权限集，每次工具调用前检查身份+动作+资源三元组，高风险操作需额外审批。

三、实现要点与全链路审计

五个关键实现步骤：Agent 创建时分配最小必要权限集；每次工具调用前检查权限（身份+动作+资源）；高风险操作（网络外联、敏感数据读取）需额外审批；全链路审计日志记录 Agent 身份、权限范围、执行结果；定期权限复审回收不再需要的权限。

四、与传统 IAM 的本质区别

传统 IAM 面向人类用户，权限变更频率低（按角色分配）；Agent IAM 面向自主 Agent，权限可能需要运行时动态调整（如 Agent 执行多步骤任务时临时提权后自动回收）。Agent 的权限生命周期可能是秒级的，而非人类 IAM 的天/月级。

常见误区

⚠️ 常见踩坑

误区一：认为 Agent 权限可以静态配置。实际 Agent 可能需要运行时动态提权（如多步骤任务），需要动态权限执行机制，而非一次性分配固定权限。

误区二：只做 Identity 不做 Enforcement。有身份但无权限检查等于没有 Least Privilege——Rubrik 解决身份，Zero Networks 解决执行，两者必须配合。

误区三：忽略审计链路。没有全链路审计就无法事后溯源，也无法发现权限滥用。Tenable CyberAgents Exchange 的开源注册表正是为了解决 Agent 行为的可观测性问题。

追问

追问 1：Agent Identity 与传统服务账号（Service Account）有什么本质区别？

生命周期差异：服务账号是静态的、长生命周期的（月/年级别）、权限固定的；Agent Identity 是动态的、短生命周期的（秒/分钟级别）、权限可运行时调整的。权限管理模式：Agent Identity 支持临时提权和自动回收（任务完成后权限自动失效），而服务账号需要人工变更权限。上下文绑定：Agent Identity 与 Agent 的行为上下文绑定（同一 Agent 在不同任务中可能有不同权限），服务账号权限与任务上下文无关。审计粒度：Agent Identity 支持细粒度审计（每次工具调用记录身份+动作+资源），服务账号审计粒度较粗。

追问 2：如何设计 Agent 运行时动态提权的审批流程？

预审批模式：Agent 创建时声明可能需要的权限集（权限预算），运行时按需激活，适合可预测的任务流程。实时审批模式：高风险操作（网络外联、敏感数据读取）触发人工审批流，Agent 等待审批后继续，适合安全等级要求高的场景。自动审批+事后审计模式：低风险操作自动提权，全链路审计日志事后检查，适合延迟敏感但风险可控的场景。选择判据：安全等级要求（高→实时审批）、延迟容忍度（低→自动审批）、任务可预测性（高→预审批）。

🔗 相似问题

同一考点的不同问法，换着练更稳

延伸学习

按主题分类的相关资源，便于系统复习

知识库文章

查看更多 →

核心术语

查看更多 →