事件经过
2026年10月20日，IDENTOS宣布PolicyArc正式上市，这是一个基于策略的访问控制平台，为团队提供一处定义、执行和审计人员、服务和AI智能体访问权限的场所。它允许用户授予AI智能体一个受限的、时限性的自身访问权限，该权限在任务结束时自动撤销，对每个请求强制执行同意，并默认记录每个访问决策。
影响分析
它解决了IBM/Ponemon 2026年漏洞报告所揭示的具体缺口（92%的AI相关漏洞受害者缺乏适当的AI访问控制）：即向智能体委派细粒度、可过期、可审计的访问权限，而不是广泛的静态凭据。
适用范围
交付AI智能体功能的平台/安全工程负责人和合规团队应在需要限定范围、限时、可审计智能体访问权限的地方评估PolicyArc；其加拿大政府/医疗保健背景使其与受监管行业相关。