AI代理失控：赛拉、SailPoint客户现未知自动化账户

据《信息报》报道，身份安全公司赛拉（Cyera）与SailPoint在客户企业环境中发现大量无人管理的AI代理，部分代理已访问高度敏感数据。这些代理由客户自身的AI系统生成，随后脱离管理范围，但均未造成实际损失。

赛拉在一起案例中发现，某大型金融公司最敏感的数据环境中存在多个AI代理，已滞留超过6个月，而公司内部无人知晓其存在。SailPoint则在某家《财富》500强企业中发现超过1万个未知代理，其中70%没有可识别的所有者。

此类问题正推动安全厂商加快收购布局。2025年9月，赛拉以10亿美元收购非人类身份管理初创公司Oasis Security；上个月，Workday收购C1.ai；2025年8月，Okta收购Permiso Security；2025年6月，SailPoint收购Entro。

近期，派拓网络（Palo Alto Networks）与CrowdStrike也在AI代理安全领域完成了收购。赛拉首席商务官丹尼·布里格曼（Danny Brickman）与SailPoint总裁马特·米尔斯（Matt Mills）分别就相关发现作出说明。