为什么AI代理会带来新的企业安全风险？
随着AI代理获得与人类员工相同的企业敏感数据和系统访问权限，企业面临的安全风险正在发生变化。与员工相比，AI代理能够以更快的机器速度运行，一旦权限管理或身份控制出现疏漏，相关风险也可能被迅速放大。
企业目前面临哪些权限管理难题？
AI代理并不一定经过与员工相同的访问控制和身份管理流程，但它们可能同时接入多个系统，并处理大量企业数据。对于企业来说，这使得“谁能够访问什么内容”变得更加难以追踪。
当员工、AI代理以及其他非人类身份同时存在于企业系统中，传统的安全管理方式需要面对更多类型的访问主体。安全团队不仅要关注员工权限，也要了解AI代理连接了哪些系统、接触了哪些数据。
红杉资本为何加码Cymphony？
知名风险投资机构红杉资本正在押注这一变化，并支持初创公司Cymphony应对企业AI workforce不断扩大的安全管理需求。Cymphony目前获得了总额3000万美元的融资，用于帮助企业管理不断增长的AI劳动力。
这笔资金包括一轮2500万美元的A轮融资，由红杉资本与SMBC Fin Atlas Beyond Fund共同领投。融资完成后，这家总部位于纽约和特拉维夫的初创公司估值超过1亿美元。
此次A轮融资之前，红杉资本还曾参与过Cymphony一笔此前未公开披露的种子轮投资。
Cymphony准备如何弥补企业安全管理缺口？
Cymphony试图解决的核心问题，是企业缺少统一、清晰的身份与权限视图。它希望为安全团队提供一个单一视图，将企业员工、AI代理以及其他非人类身份集中呈现。
通过这种方式，安全团队可以在同一个管理框架下观察不同访问主体，而不必将员工身份与AI代理身份完全分开处理。对于已经同时使用多套系统、并让AI代理接触大量企业数据的组织而言，这种集中管理思路正是Cymphony试图填补的安全空白。
企业AI安全管理的重点正在发生什么变化？
过去，企业安全管理往往主要围绕员工账号、身份验证和系统权限展开。如今，AI代理也开始进入企业系统，并承担数据处理和系统操作任务，企业需要重新审视身份管理的范围。
真正的挑战不只是让AI代理“能够工作”，还包括明确它们可以访问哪些系统、能够处理哪些数据，以及相关访问是否能够被持续追踪。Cymphony的融资和产品方向，正是建立在这一新安全需求之上。
结语：AI代理越高效，权限管理越不能滞后
AI代理能够以机器速度处理企业数据和系统任务，为企业带来效率提升的同时，也让权限失控的后果更加难以忽视。当AI代理与员工共同成为企业系统中的访问主体，安全管理就不能只盯着人，也必须看清每一个非人类身份的权限边界。
我认为：技术跑得越快，规矩越不能落在后面。AI代理可以替企业处理更多事情，但企业首先要知道，究竟是谁在访问数据、谁在操作系统，以及这些访问是否始终处于可见、可控的范围之内。
#人工智能
© 版权声明
文章版权归作者所有，未经允许请勿转载。
