IBM和英伟达做了件事，把AI智能体的身份和运行时访问控制绑在了一起。听着挺绕，我用大白话解释一下。 现在企业里的AI智能体越来越能干了，能自己调工具、查数… · @Kshsb783142 · TwKit

@Kshsb783142

IBM和英伟达做了件事，把AI智能体的身份和运行时访问控制绑在了一起。听着挺绕，我用大白话解释一下。 现在企业里的AI智能体越来越能干了，能自己调工具、查数据、跨系统执行任务。但问题也跟着来了：你怎么证明它就是你派出去的那个智能体？它到底被允许碰哪些东西？如果它在执行任务的过程中“跑偏”了，谁来拦住它？ 以前的安全思路主要靠提示词里写规则，或者模型自带的护栏。但智能体一旦具备自主性，这些软约束就不够用了。它可能忽略指令，也可能被提示词注入攻击给带偏。IBM自己的数据显示，一次数据泄露的平均成本已经到了445万美元。 所以IBM和英伟达这次的分工很明确。 IBM负责“发身份证”和“定权限”。Agent Identity把智能体从它代表的人类用户里区分出来，让每一次操作都能追溯到背后是谁授权的；HashiCorp Vault负责发短期凭证，只给这个智能体完成任务所需的最小权限，不该碰的碰不到。IBM Identity Protection还顺带做一件很实际的事：帮企业把那些偷偷在环境里跑、安全团队都不知道的“影子智能体”找出来。 英伟达负责“现场执法”。OpenShell是一个受策略管控的运行时，智能体在里面跑，它想访问哪些文件、网络、API，都得先过策略这一关。Sentry再叠一层硬件级的监控，跑在BlueField-4 DPU上，不依赖宿主机的状态，就算宿主本身被攻破了，它照样能验证智能体身份、执行访问策略，发现越界的行为毫秒级隔离掉。 两边一合，形成了一条链：IBM确认“你是谁、你能干什么”，英伟达确保“你实际干的时候，越不过这条线”。 我自己的看法是，这件事真正的信号不在于多了一个安全产品。企业想把智能体从试点推向量产，最卡脖子的往往不是模型能力，而是信任和审计。你敢让一个自主执行的程序去碰核心系统，前提是每一次动作都有身份、有授权、有记录、有熔断。IBM和英伟达这次是在给智能体铺一条能被企业风控和合规部门接受的路。这条路铺得通不通，决定了接下来一年智能体到底是继续待在演示环境里，还是真的进生产系统干活。 $IBM $NVDA 免责声明：本文纯属个人观点，不构成任何投资建议。

曝光 52 · 评论 2 · 点赞 0 · 书签 0