#身份安全

共 11 篇相关文章

Citadel Identity360如何治理AI Agent的工具访问？通过跨平台发现Agent、绑定人类owner、建立MCP注册表可视化访问路径，并用OAuth门控和函数白名单实现工具级授权，堵住Agent权限盲区。

Wiz Research扫描发现约70%的MCP服务器向匿名调用者暴露完整工具列表，42%返回真实数据。本文解析MCP服务器的身份安全风险，以及限制Graph凭证、强制登录与最小权限的落地做法。

一份面向IT与安全团队的员工离职权限清理清单，覆盖禁用、撤销、转移、轮换四类动作，逐应用核查OAuth授权、API令牌、共享凭证与数据所有权，并说明需要留存哪些证据。

解读员工角色变更时的访问权限清理清单：对比新旧权限授予、审批交接例外、移除冗余权限并在应用中验证变更，帮助安全与IT团队落实最小权限原则，避免权限蔓延。

Okta推出Agent SSO，尝试解决跨身份域的Agent间身份联邦问题。本文分析其技术思路、复用人类SSO基础设施的局限，以及跨公司Agent身份标准缺位带来的互操作挑战与企业应对建议。

AI代理身份安全为何成为企业执行层的关键缺口？本文拆解困惑代理人问题、按任务签发凭证、AI代理网关架构与密码学审计链路，并给出治理影子AI的工程规则。

PlainID与iC Consult两位CTO详解Agentic IAM五层架构，涵盖智能体身份、发现注册、策略管理、执行与MCP授权、审计可观测性，解析为何传统IAM难以应对AI智能体，以及企业该如何保障Agent与MCP安全。

微软披露 Storm-3168 事件：攻击者通过两个被攻陷的 Azure 服务主体，仅用七分钟就删除存储账户与 Key Vault。本文剖析代理式勒索软件 JADEPUFFER 的攻击链、已删除密钥为何仍然有效，以及工作负载身份治理的关键改进方向。

端侧AI智能体调用外部API时，服务端如何验证智能体身份与人类授权？本文剖析借用会话令牌的安全隐患、独立密钥、硬件绑定凭证与人类确认三大核心问题，探讨这一尚无行业标准的安全盲区。

Google、NVIDIA、Rubrik、Microsoft 和 Opal 对 AI Agent 凭证管理给出了四种不同架构方案。本文对比它们各自的防护重点、委托授权设计，并剖析所有方案共享的运行时行为信任缺口。

企业托管授权(EMA)打破了账户关联依赖邮箱验证和用户确认的传统安全模型。本文分析在无用户参与的自动化场景下，如何通过企业身份断言、域所有权和审计机制重建信任链，防范账户接管风险。