【零信任新挑戰】AI 代理能跨系統存取、層層委派授權，企業的身分治理框架需從頭設計

TechOrange 科技報橘 · Aug 13, 2026

過去，企業資安建立在一個穩定前提上：人使用軟體，軟體依照預設規則執行；身分存取管理（Identity and Access Management，IAM）主要處理人類帳號與應用程式帳號，透過職務、角色與固定權限，決定誰能登入、能讀取哪些資料，以及可以操作哪些系統。 但是 AI 代理正在打破這條界線，它不只等待指令，也不只是軟體中的一項功能，而是能理解目標、拆解任務、選擇工具、跨系統存取資料，甚至在沒有人逐步批准的情況下執行操作。 當 AI 代理能代表員工寄信、查詢客戶資料、修改訂單或呼叫其他代理，企業面對的已不是「人使用軟體」，而是一個同時具備使用者權限與軟體執行能力的新主體。 AI 代理模糊了軟體與使用者的界線 傳統軟體在固定流程內運作，輸入輸出相對可預期；AI 代理則會依任務、資料與環境即時調整行為，可能先讀信、查客戶資料、呼叫付款服務，再把結果交給另一個代理，每一步權限與風險都不同。 因此企業不能只問「這個應用程式能否存取資料」，還要追問代理為了什麼任務取得權限、誰授權、權限能否轉交、何時失效，以及是否已偏離原始目的。 尤其在多代理系統中，授權可能層層委派。員工啟動的代理，可能再把工作交給其他代理，後者又呼叫外部工具。這條鏈若無法追蹤，一旦出錯，企業很難還原責任出在指令、代理設計、平台控制，還是部署方式。…