AI代理帶動機器身分暴增 企業資安治理面臨新挑戰

隨著生成式AI與AI代理（AI Agent）快速導入企業營運，企業網路中的「機器身分（Machine Identity）」數量正快速超越人類身分，也讓身分安全成為資安防護的新焦點。Palo Alto Networks發布《2026年身分安全現況報告》指出，台灣企業機器身分與人類身分比例已達118：1，高於全球平均的109：1，顯示企業數位化與AI應用正加速推升機器身分治理需求。

調查針對全球2930位資安長及決策主管進行，結果顯示，99％的受訪企業已使用自主型、生成式或對話式AI代理，且幾乎所有企業都認為AI代理必須具備緊急停用機制（Kill Switch），反映AI自主運作後，企業對權限管理與風險控管的重視程度持續升高。

報告指出，傳統資安架構主要以保護人類身分為核心，然而AI代理、服務帳號、工作負載及API等機器身分快速增加，使既有憑證管理方式逐漸難以因應。尤其AI代理具備自主決策能力，不再只是使用固定API金鑰，而是需要獨立且可驗證的數位身分，若缺乏完整治理機制，將增加資料外洩與權限濫用風險。