事件经过
2026年9月29日至30日，RSA发布了RSA Agent ID，一个代理身份安全平台，包含三个模块：Discover（在身份/云/端点/网关来源中发现AI代理和MCP服务器，分配所有者和风险等级）、Secure（策略检查+通过AI/MCP网关对高风险代理操作进行强制指定自然人审批，网关可托管在RSA或客户的云/本地）和Govern（访问审查、生命周期/自动退役、映射到NIST AI RMF 1.0、ISO 42001、DORA、NYDFS的防篡改审计记录）。Discover和Secure于2026年11月16日全面可用；Govern于2027年上半年发布。
影响分析
RSA瞄准高度监管的垂直行业（金融服务、政府、关键基础设施），在这些行业中，带有长期凭证的影子AI代理（据Gartner预测，到2028年每家财富500强企业约有15万个）构成合规和运营风险；Agent ID将代理视为受治理的身份，对不可逆操作设置人工审批门槛并支持主权部署，与纯云代理安全工具相比具有差异化优势。
适用范围
受监管行业的CISO应评估Agent ID，用于代理清单+高风险代理操作的人工审批；鉴于11月全面可用，现在即可针对发现需求进行试点。