在近二十年的历史中，SailPoint Inc. 一直是那家告诉企业谁应该拥有什么访问权限的公司。但在本周于奥斯汀举行的2026年度Navigate大会上，该公司提出了一个新主张：它现在需要成为能在错误访问发生的瞬间就加以阻止的公司。
本次主题演讲以一场管弦乐表演开场，用以说明各独立组件协同运作时产生的和谐效果。而当协作缺失时，场景则截然不同。首席执行官马克·麦克莱恩在他的演讲环节中，用这个比喻来描述AI智能体之间缺乏协作时所引发的混乱。但这种转变所涉及的意义，远比演讲中的管弦乐比喻所暗示的更为深远。
身份治理一直按日历节奏运行：季度认证、年度审计，以及事后数周才姗姗来迟的审查。而人工智能智能体是靠工具调用来运行的，且调用频次极高。SailPoint的赌注在于，其耗费20年构建的身份上下文能力足以支撑实时执行，而缺乏这一基础的纯运行时安全工具将面临困境。
以下是笔者认为安全与身份管理负责人应当关注的五点思考：
员工构成已主要为非人类身份，问责成为核心难题
麦克莱恩在开场时指出，企业组织构成的变化速度之快令人瞠目。"几年前，你清楚地知道谁在你的'乐团'中——是你的员工、承包商、合作伙伴，简而言之，是人。"他说道，"但如今，有一个隐形的群体正与他们并肩运作。"他随后描述了服务账户、API密钥以及自主智能体，并援引一项研究称，这些非人类身份数量已是人类身份的109倍。
公司总裁马特·米尔斯在演讲中提出了一个关键观点。"智能体是代表某个人类，或代表另一个最终可追溯到人类的智能体来行动的，"他说，"因此，一旦你将人类和智能体分开治理，你就失去了追踪真正责任归属的线索。我们把人类身份和智能体身份视为同一个问题，置于同一张关系图谱、同一套策略之下。"
这正是SailPoint论点的核心所在，也是该公司将Identity Security Cloud演化为两款产品——均基于Atlas平台构建的Agentic Fabric和Human Fabric——的原因。许多新兴的智能体安全初创公司，把智能体当作一个独立的资产清单问题来处理。
但一个没有人类所有者的智能体，不过是一个具备推理能力的"孤儿账户"。Criteo S.A. 企业安全总监杰罗姆·罗宾（自2021年起即为SailPoint客户）对这一问题做出了精辟阐释："为某项任务向智能体授予访问权限，意味着你在转移自己的业务责任。"他总结道，这一点值得每位首席信息安全官铭记："技术应该强化治理模型，而不是取代它。"
人类节奏的治理模式，无法匹配机器速度的身份体系
米尔斯直言不讳地指出了传统治理模式的不足之处。"你无法用人类速度的治理来对抗AI速度的威胁，"他说，"基础的监控不是安全。仅仅盯着智能体做坏事，并不是安全，那只是一个向你汇报所有已发生入侵事件的仪表盘。"
相关数据确实支撑了这一论断。执行副总裁兼首席技术官钱德拉·纳纳桑班丹表示，SailPoint观察到，一家典型的《财富》全球2000强企业每天会产生7500万至1.5亿次智能体交互。他补充道："设想一个安全管理员要去审核和批准一组自主智能体每秒发出1万次工具调用的访问权限，这不仅过时，简直是天方夜谭。"
SailPoint在大会上发布的第五版年度《身份安全展望》报告显示，79%的企业已在生产环境中运行AI智能体，但仅有2%使用身份安全工具对其进行治理，只有15%的企业能够实时配置非人类身份的访问权限。首席营销官温迪·吴总结道："你无法用人类速度的安全体系来运营一个AI速度的企业。"
SailPoint给出的答案是一套"自主智能体"体系：红色智能体负责检测异常偏离，蓝色智能体负责分析并撤销相关访问权限，绿色智能体则处理日常性工作，例如访问认证。纳纳桑班丹表示，最大的客户的认证活动项目数可超过1000万条，其中95%本应实现自动化。现实是，在智能体出现之前，人类的访问审查机制早已存在缺陷。AI并未制造这个问题，只是让它变得无法再被忽视。
缺乏身份上下文的运行时控制，是一种粗糙的工具
如果说纳纳桑班丹的演讲中有哪句话值得买家重点关注，那一定是这句，直指以运行时安全为主打的厂商："一个智能体'紧急停止开关'的作用理应是关闭有问题的智能体。但如果你是一个缺乏上下文信息的运行时控制平台，连好智能体和坏智能体都分辨不清，你凭什么判断该关闭谁？"他问道，"结果很可能是好坏智能体一并被关闭。"
这是个公允的质疑。一个会误关正常业务自动化流程的"紧急开关"，迟早会被企业要求关闭掉。而新发布的功能也佐证了这一论点。
Agentic Fabric新增了影子AI发现、运行时授权、基于策略进行脱敏处理的提示词监控，以及一键式"紧急停止"功能。自主身份安全态势管理功能能够识别休眠账户、影子管理员账户和孤立权限，并主动处置，而非仅仅做报告。公司于今年早些时候收购的Entro Security则带来了凭证溯源和暴露凭据发现能力，完整集成预计将于11月完成。
米尔斯给出了一个数据点，凸显了问题的严重程度。在某《财富》500强企业的概念验证项目中，SailPoint在一周内发现了超过1万个未知智能体。芝加哥大学医学中心身份与访问管理总监埃里克·伯内特也承认存在同样的盲区："我们知道，我们的环境中有大量的AI存在，但我们对此并不知情。"
运行时安全厂商的反驳观点是，身份平台并不处于流量路径之中。SailPoint深知这一点，因此正在与网络代理、CrowdStrike Holdings Inc. 的Falcon市场，以及BigID、Microsoft Purview等数据安全工具进行集成。在这一市场中，上下文信息能力与处于流量链路中的位置优势孰轻孰重，是一个值得竞争探讨的问题，买家理应亲自测试，而非轻信任何一方的说辞。
常驻权限才是真正的"敌人"，也是最难消除的
"在一个趋近完全由智能体主导的世界里，常驻权限应当被彻底淘汰，"纳纳桑班丹说道，他指出当前98%的访问权限都属于常驻权限，而"最小权限"这一目标虽已提出数十年，却从未真正落地实施。在本次大会的所有发布内容中，他认为"有效权限"这一概念最值得关注。传统的认证审查仅覆盖直接授予的权限，但用户的大部分真实访问能力，实际上是通过嵌套的用户组和服务账户间接获得的。
"我称之为'冰山问题'，"他说，"过去我们之所以能糊弄过去，是因为在人类的运作节奏下，没人能发现这一点。但在机器运行的速度下，这些机器能够把一切都找出来。"SailPoint目前正运用机器学习为每个身份建模其"有效权限"，并将结果纳入认证流程。
另一项实质性变化是为人员、服务账户和智能体提供条件化的即时按需配置能力。纳纳桑班丹描述了这样一个场景：某智能体在任务执行中途发现自己缺乏所需权限，它不会去寻找暴露的管理员凭据，而是向其人类所有者申请权限，对方短暂授权后随即予以撤销。这无疑是正确的思路，但紧随其后的，是一次来自合作伙伴的现实检验。
"在我的整个职业生涯中，我还未曾遇到过一个客户在其组织内完全落实了最小权限原则，"埃森哲身份与信任全球负责人桑吉夫·舒克拉表示。他补充说，一些投入了数亿美元的一级银行，其特权访问覆盖率仍仅约为65%。宣布常驻权限"已死"很容易，但对大多数企业而言，真正实现这一目标是一场需要数年时间的清理工程。
管理者的职责与新技术同样重要
米尔斯用了大量时间告诉听众，不要盲目相信炒作——包括对SailPoint自身的炒作也不例外。他引用了一位达拉斯《财富》500强企业首席信息官对网络安全市场的评价："这个市场里充斥着那些'头戴大帽子，却手无寸铁'（指夸夸其谈却没有实际能力）的供应商。""要以实际证据来衡量承诺，"米尔斯说，"要求我们和你遇到的每一个供应商，都拿出'真本事'给你看。"换言之，在完成概念验证、亲眼见证解决方案真正发挥作用之前，不要轻易购买任何产品。
这对一家供应商的高管来说，是一个相当有勇气的自我挑战，而首个检验对象正是SailPoint自身庞大的现有客户群体，其中许多客户仍在本地部署运行IdentityIQ系统。公司宣布推出IdentityIQ 9.0版本，新增了基于时间的访问控制、重构后的底层架构、自动化升级工具、重建的Human Fabric认证引擎，以及前瞻性的职责分离检查功能。"大多数供应商会要求客户在'增长故事'和'管理维护故事'之间做出选择，"纳纳桑班丹在发布会上表示，"而我们，是在两条战线上同时推进一次现代化改造。"
他还做出了两点在舞台上并不常见的坦诚承认。SailPoint的用户体验一直落后于其功能能力，而核心路线图中的关键项目——例如认证和职责分离功能——不得不提前两个季度完成。智能体AI固然是一个令人振奋的新故事，但身份管理项目的成败始终取决于最基础的环节，因此当下修复这些基本的执行细节，将有利于SailPoint的长期发展。
这对买家意味着什么
SailPoint提出的观点是：身份管理必须成为智能体问责机制的落脚点。但现在，它必须证明自己能够实现实时执行，而不仅仅是按计划进行治理。对于信息技术和安全领域的负责人，我建议重点关注以下几点：
首先进行全面的资产发现。如果一周内就能在一家《财富》500强企业中发现1万个未知智能体，那就应该假设自己当前的资产清单是不准确的。
为每一个智能体指定明确的业务责任人。如果没有人为某个智能体的行为负责，那么它就不应该被授予访问权限。
在自己的实际环境中测试"紧急停止开关"。要求任何供应商——包括SailPoint在内——用你自己的数据，向你证明它能够区分好智能体与坏智能体。
修复人类用户的"有效权限"问题。嵌套用户组和权限过度的服务账户，正是智能体所继承的隐患来源。
把"零常驻权限"当作一项长期项目来推进，而非单一产品的采购。可先从最敏感系统的即时按需访问做起，再逐步推广。
麦克莱恩对听众表示，SailPoint本身并不创作"音乐"，真正创作音乐的是它的客户。但这一次，SailPoint首次做出承诺：如果有人在演奏中弹错了音符，它将在乐曲演奏过程中就及时将其制止。这无疑是一项更艰巨的任务，而这，正是客户应当要求SailPoint切实履行的承诺。
宙斯·克拉瓦拉是Kerravala Consulting旗下ZK Research的首席分析师。本文由其为SiliconANGLE撰写。
图片来源：宙斯·克拉瓦拉
Q&A
Q1：SailPoint的Agentic Fabric和Human Fabric分别是什么？
A：这是SailPoint基于Atlas平台推出的两款产品。Human Fabric用于治理人类身份的访问权限，Agentic Fabric则专门用于治理AI智能体身份，二者共享同一张身份关系图谱和统一策略，确保问责关系不会因人类与智能体分开治理而中断。
Q2：什么是"标准权限已死"（standing privilege is dead）？
A：这是SailPoint高管提出的观点，指传统的常驻、持续有效的访问权限模式应被淘汰，取而代之的是条件化的即时按需授权——即访问权限仅在需要时临时授予，任务完成后立即撤销，以降低安全风险。
Q3：企业该如何测试AI智能体安全工具的"紧急停止开关"是否有效？
A：企业应要求供应商（包括SailPoint）使用自己企业的真实数据进行测试，验证该工具是否能够准确区分正常运作的智能体和存在异常行为的智能体，避免"一刀切"地将所有智能体都关闭，影响正常业务运转。
