一句話總結：面對AI代理日益普及帶來的全新資安挑戰，Saviynt於本月24日推出專為AI代理設計的身份安全平台，而Okta同日公布的AI身份管理框架卻因市場對其複雜性的擔憂，導致股價大跌逾5%。
核心要點
- Saviynt平台發布與目標： Saviynt於本月24日正式發布「Saviynt AI身份安全」平台，其核心目標是將AI代理身份納入企業管理範疇，與人類及其他非人類身份（如RPA）一同進行安全控管。該平台已能支援亞馬遜Bedrock、微軟Copilot Studio等主流AI開發工具。
- Saviynt核心功能： 此平台提供三大面向的關鍵功能，包含「AI身份安全態勢管理」，用於偵測授權與未授權代理及過度存取風險；「代理生命週期管理」，從註冊到退役全程指派所有權；以及「存取閘道」，能夠即時評估並阻擋未經授權的代理活動。
- Okta框架與市場反應： Okta也在本月24日公布其全面性AI身份管理框架，將AI代理視為獨立主要身份進行監督與治理；然而，此戰略轉變當天卻引發市場不安，導致Okta股價大跌逾5%，創下52週新低。
- 投資者疑慮： 投資者對Okta這項新策略抱持疑慮，主要擔憂其可能帶來的複雜性、潛在未受監控代理的出現，以及企業系統更新的急迫性。
- AI資安現況與挑戰： 根據相關報導，目前高達88%的組織曾通報AI代理相關的安全事件，但其中僅有22%的組織將這些事件歸類為身份安全問題，顯見傳統身份安全架構在AI時代的不足。
- 資安典範轉移： 隨著AI代理從實驗性應用邁向企業核心業務，資安環境正經歷一場典範轉移，傳統以人為中心的身份管理模式已無法有效應對AI代理的自主決策與持續存取行為。
- 業界對解決方案的需求： Saviynt產品長Vibhuti Sinha指出，AI代理的自主運作特性與傳統使用者截然不同，現有身份安全架構並非為此而建，這也凸顯市場對專為AI代理設計的身份安全解決方案需求孔急。
一句話結論
總體而言，Saviynt與Okta的最新舉措皆反映出企業對AI代理身份安全的迫切需求，預示著資安領域將迎來一場以AI為核心的全新治理變革，迫使企業重新思考其數位身份安全策略。
