事件经过
BeyondTrust 宣布(2026 年 7 月 9 日)推出 NHI Governance,这是 Pathfinder 平台的新模块,可建立所有权、执行最小权限原则,并撤销陈旧的非人类身份(服务账户、API 密钥、OAuth 客户端、工作负载身份和 AI 智能体);美国 GA 计划于 2026 年秋季推出。
影响分析
BeyondTrust 指出企业 AI 智能体同比增长 460%,大多数非人类身份缺乏所有权或生命周期治理;这将二十年来的 PAM 纪律扩展到 AI 智能体身份的爆发式增长,解决了在 SaaS 到 SaaS OAuth 令牌攻击中日益被利用的漏洞。
适用范围
在 BeyondTrust 客户处管理大型非人类身份资产的安全/身份团队应为 2026 年秋季 GA 评估做好计划;与任何拥有不断增长的 AI 智能体服务账户的企业广泛相关。