Okta 谈 AI 网络安全：用身份体系治理 AI 智能体

Okta AI 安全业务高级副总裁 Harish Peri 在 AI Cybersecurity and Resilience Summit 上表示，AI 智能体的主要风险并非被黑客攻击，而是偏离原意、执行用户从未授权的操作。他主张为每个智能体分配独立身份，并通过带降权的委托、集中授权和集中日志，确保智能体在跨 SAP、应付账款和 CRM 等系统操作时不超出调用链各方权限的最大范围。