事件经过
Orchid Security于2026年9月9日宣布在其身份控制平面上新增AI就绪控制:持续身份漂移检测和应用级断路开关,可在AI代理超过其授权权限级别时暂停或撤销其访问权限,解决代理在数秒内可利用的潜在"身份债务"(硬编码凭证、孤立账户、过度权限)。
影响分析
针对具体的、快速发展的代理风险——通过预先存在的身份债务而非新颖提示攻击的权限提升——采用可操作的断路器控制,并与Palo Alto Networks Idira和Splunk ES集成。
适用范围
拥有持续应用访问权限的代理的身份和安全架构团队应将漂移检测/断路开关控制作为Q4代理治理推出的一部分进行试点。