Okta 重构了其在 AI agent 安全上的立场,认为 AI 安全的下一个信号是意图,而非单纯的身份。这一转变之所以重要,是因为身份与凭证机制是为人类和服务主体设计的,其行为受会话范围约束;而 agent 会产生工具调用、委托和下游操作,这些都是静态凭证无法预判的。分析师的报道还指出,Okta 在 AI agent 领域的机会正在扩大,这表明意图这一框架正被解读为产品方向,而非一份立场文件。

与此同时,Humanos 融资 320 万美元,用于实时为 AI agent 的风险打分。实时打分是与凭证签发不同的执行点:它在行为发生时进行评估,而这正是意图信号得以落地的地方。报道还指出,未受管理的 agent 正以隐性故障的形式让企业付出数百万美元的代价,这一数字描述的是缺乏执行机制的成本,而非工具本身的成本。
从现有报道来看,仍不清楚的是:意图信号将如何被捕获、依赖哪些遥测数据,以及打分结果是建议
a/server-rack-closeup-696d7b-28c88f.jpg)
封面图片:Miguel Á. Padriñán / Pexels。
