AI代理身份危機：Okta 2 億收購揭秘 ITDR 防禦 (2026)

Q: 為什麼普通的 MFA (多因素驗證) 不能保護 AI Agent？

因為 MFA 是設計給人類的，依賴於生物識別或物理設備。AI Agent 作為自動化程序，無法執行人工驗證操作，導致許多企業為其關閉 MFA，增加了攻擊風險。

Q: Okta 的這次收購對一般企業用戶有什麼直接影響？

企業將獲得更強大的非人類身份 (NHI) 監控能力，能夠即時偵測 AI Agent 的異常行為並在威脅擴散前將其攔截。

Q: 什麼是 ITDR，它與傳統 IAM 有什麼區別？

IAM 側重於靜態的身份驗證與准入控制；ITDR 則側重於動態的威脅偵測與即時回應，專注於監控身份進入系統後的行為偏移。

AI代理身份是這篇文章討論的核心

誰在控制你的 AI 代理？Okta 2 億美元豪賭揭秘 AI Agent 身份危機

當 AI 代理開始擁有「身份」，誰來確保它不會變成企業內部的特洛伊木馬？

💡 核心結論： AI Agent 的普及讓「非人類身份 (Non-Human Identities, NHI)」數量爆炸，傳統的 MFA 或靜態密鑰已完全失效。Okta 收購 Permiso 旨在建立一套能即時監控 AI 行為模式的 ITDR (身份威脅檢測與回應) 體系。

📊 關鍵數據： 預測到 2026 年，全球 AI Agent 市場規模將突破 120 億美元，而到 2034 年可能飆升至 2513 億美元。隨著 NHI 數量超過人類員工 10-45 倍，身份攻擊面將擴大 10 倍以上。

🛠️ 行動指南： 企業應立即審計所有 AI Agent 的權限範圍 (Least Privilege)，並從「靜態權限管理」轉向「動態行為基線監控」。

⚠️ 風險預警： 警惕「權限蔓延 (Permission Creep)」現象，AI 代理在自動化執行任務時可能在無意中獲取高權限，成為駭客滲透的快速通道。

導航目錄

為什麼傳統身份管理在 AI Agent 面前像張廢紙？
Okta 砸 2 億美元買 Permiso 到底在買什麼？
2026 年的企業安全地圖：從 IAM 到 ITDR 的範式轉移
我們該如何生存於「代理人社會」的資安陷阱？

最近觀察到一個很有意思的現象：大家都在聊 LLM 能幫我們寫多少代碼、省多少人力，但幾乎沒人在意這些 AI Agent 是怎麼「登入」系統的。想像一下，你給了一個 AI 代理訪問公司數據庫、操作 AWS 實例以及發送 Slack 訊息的權限，而它僅僅依靠一個永不過期的 API Key 在後台默默運作。這根本不是在建構效率，這是在給駭客留後門。

當 Okta 宣布斥資 2 億美元收購 Permiso Security 時，這件事才真正讓我意識到，資安巨頭們已經發現了這個恐怖的漏洞。這不再是「建議加強」的層級，而是一場關於 AI 時代生存權的豪賭。我們正進入一個非人類身份 (NHI) 數量遠超人類的時代，而我們卻還在用處理人類帳號的邏輯來管理 AI。

為什麼傳統身份管理在 AI Agent 面前像張廢紙？

傳統的身份訪問管理 (IAM) 是圍繞著「人」設計的：輸入密碼 $rightarrow$ 接到手機驗證碼 $rightarrow$ 登入。但 AI Agent 不會接電話，也不會看驗證碼。目前的做法大多是給它們一個「特權帳號」或 API Key，這在 2026 年的威脅環境下簡直是自殺行為。

AI Agent 的特點是高頻、動態、跨平台。一個自動化代理可能在 1 秒鐘內切換 5 個 SaaS 工具，執行 10 次 API 呼叫。如果駭客拿到這個 Key，他們不需要破解密碼，直接就能以「合法身份」在企業內部橫向移動 (Lateral Movement)，而傳統的安全日誌只會顯示「AI 代理正在正常工作」。

Pro Tip 專家見解：
不要被「身分驗證」給騙了。在 AI 時代，驗證 (Authentication) 只有 10% 的價值，真正的關鍵在於持續驗證 (Continuous Verification)。也就是說，即使它登入了，你仍要每一秒都在問：「這個 AI 現在做的事，符合它平時的行為邏輯嗎？」

Okta 砸 2 億美元買 Permiso 到底在買什麼？

簡單來說，Okta 買的是一套「AI 專用的行為偵測雷達」。Permiso 的核心能力在於能夠監控雲端環境中所有身份（特別是非人類身份）的實際行為，並將其與預期權限進行對比。這就是所謂的 ITDR (Identity Threat Detection and Response)。

這筆 2 億美元的投資重點在於解決以下三個痛點：

影子身份 (Shadow Identities)： 許多開發者為了方便，隨手創建了大量未記錄的 AI 代理帳號，導致資安團隊根本不知道系統裡有多少「幽靈」在運行。
權限過剩 (Over-privileged Agents)： AI 代理往往被給予 $text{Admin}$ 權限以確保「不會出錯」，這讓一個小的 Prompt Injection 攻擊直接演變成全公司數據洩漏。
行為偏移 (Behavioral Drift)： 當 AI Agent 被惡意誘導或發生邏輯崩潰時，它的操作路徑會突然改變。Permiso 能在毫秒級偵測到這種「不自然」的跳轉。

2026 年的企業安全地圖：從 IAM 到 ITDR 的範式轉移

如果我們把時間軸推到 2026 年底，你會發現企業的安全預算正在大規模轉移。根據市場預測，AI Agent 市場將以 45% 以上的年複合成長率 (CAGR) 成長，這意味著非人類身份的數量將呈指數級增長。

這導致了一個必然結果：身份即邊界 (Identity is the New Perimeter)。當所有服務都搬到雲端，防火牆已然失效，唯一的防線就是「身份」。但在 AI 時代，身份不再是個靜態的標籤，而是一個流動的行為軌跡。

目前的趨勢是將 ITDR 整合進企業級 AI 工作流程中。這意味著 AI Agent 在執行任務前，系統會自動進行「風險評分」。例如：一個 AI 代理請求導出 10,000 筆客戶資料 $rightarrow$ ITDR 發現這超出了該代理過去 30 天的行為基線 $rightarrow$ 觸發即時攔截並要求人類管理員審核。

我們該如何生存於「代理人社會」的資安陷阱？

對於 CTO 或資安負責人來說，等 Okta 的功能完全鋪開可能太慢了。現在就得開始意識到，AI Agent 不是「更聰明的工具」，而是「擁有權限的數位員工」。

建議採取以下實作路徑：

清查 NHI 庫： 建立一個明確的非人類身份清冊，記錄誰創建了哪個 Agent、用途是什麼、擁有什麼權限。
實施暫時性權限 (Just-In-Time Access)： 盡量不要給 AI 代理永久權限，而是根據任務需求-即時授權-完成後撤銷。
監控 API 調用異常： 設定閾值。如果一個 AI Agent 平時每小時呼叫 100 次 API，突然飆升到 10,000 次，這絕對不是在「認真工作」，而是被劫持了。

Pro Tip 專家見解：
未來五年，最頂級的資安能力將是「行為指紋」的識別。每個 AI Agent 都應該有其唯一的行為特徵碼，一旦偏移，立即自動斷電。