隨著 AI 代理程式取得與員工使用的相同內部系統之存取權，從 SharePoint 和 SQL 資料庫到程式碼儲存庫，以及能啟動付款核准的 ERP 平台，企業安全團隊正為威脅模型的變化做準備。目前的疑慮已不再主要是模型能否產生準確答案，而是自動化系統在使用有效憑證運作時，是否會執行超出其指派任務意圖的操作。
這正將安全支出推向身分、資料存取和執行階段行為的控管。公司可能已正確驗證 AI 代理程式的身分，但如果代理程式遵循嵌入文件中的惡意指示、濫用連線工具，或繼續使用已不再符合其任務的權限，公司仍將面臨風險。
因此，新興市場的核心在於管理機器身分，並在授予存取權後監控代理程式活動。過去主要銷售端點、防火牆或身分產品的供應商，正調整其平台，以回答三個實際問題：代理程式可以存取哪些資源、可以擷取哪些資訊，以及可以執行哪些操作？
安全防護從網路邊界轉向代理程式操作
傳統企業防禦是以人員、裝置和網路邊界為核心設計。防火牆會過濾進出網路的流量，端點偵測產品會監控筆記型電腦和伺服器，身分系統會決定誰能登入，而安全營運中心則會調查警示。
AI 代理程式模糊了這些邊界。它們可以快速連續地驗證身分並登入多個系統、讀取檔案儲存庫、查詢業務資料庫、修改軟體專案，以及向工作流程工具傳送指示。每個操作單獨來看都可能獲得允許。當這些操作串聯起來產生非預期結果時，風險便會出現，例如洩露機密資料，或核准任何人類都無意授權的交易。
GuidePoint Security 在 2026 年 9 月的一份報告中表示，在許多企業環境中，非人類身分的數量最多可達人類員工的 75 倍。這個總數包括服務帳戶、機器人、自動化工作負載、應用程式憑證，以及其他由機器操作的身分。其規模使傳統控管更難區分合法的自動化任務，與透過已獲授權帳戶執行的可疑行為。
這項轉變也改變了執行期控制措施的角色。企業不再只在工作階段開始時檢查存取權限，而是尋找方法，在代理程式運作期間檢視其嘗試執行的操作。這類控制措施可以阻止代理程式將敏感紀錄傳送至未經核准的目的地、限制高風險指令，或要求人工核准後，自動化工作流程才能進行重大變更。
Palo Alto Networks 與 CrowdStrike 擴展平台策略
Palo Alto Networks 是圍繞此模型打造廣泛安全平台的企業之一。其產品組合如今涵蓋網路防護、雲端安全、安全營運、身分相關功能及 AI 安全。Prisma AIRS 的設計涵蓋模型、資料、AI 應用程式、代理程式與執行期控制措施，其中包括 AI 執行期防火牆，以及旨在部署前測試系統的紅隊測試工具。
Palo Alto Networks 報告最新季度營收為 $3.41 billion，較一年前增加 34%，其中包括收購帶來的成長。其策略是將 AI 安全納入更大型的平台銷售方案，可能吸引希望在雲端、網路及 AI 環境中減少供應商數量的企業。
CrowdStrike 則從其既有的端點遙測定位出發，處理代理程式問題。該公司正將覆蓋範圍延伸至代理程式活動最終發生的執行層，包括員工裝置、伺服器、容器、雲端工作負載及身分系統。這項策略強調掌握實際執行操作的程序或工作負載，而不只是產生指令的模型。
CrowdStrike 報告最新季度營收年增 26%，年度經常性營收增加 25%。其擴展至身分、雲端、執行期及安全營運產品，讓公司有多種方式將代理程式控制措施附加至現有部署；不過，公司仍須證明這些產品能像保護端點一樣有效地保護自動化工作流程。
SentinelOne 正以較小的規模採取類似方法。其 Purple AI 產品著重於自動化部分安全分析師工作流程，包括調查、事件關聯及回應觸發。這類產品的商業考驗在於，能否提升安全營運的速度與品質，同時不產生新的自動化故障點。
身分治理更接近核心位置
代理程式日益普及，讓身分供應商承受更大壓力，因為每個代理程式都需要帳戶、權限、驗證方式，以及在其角色變更或結束時移除存取權的流程。
Okta 仍專注於驗證與存取管理，而 SailPoint 則專精於身分治理：釐清某項權限存在的原因、誰核准了該權限，以及何時應進行審查或撤銷。當單一代理程式能跨多個敏感應用程式持有權限時，這些功能的重要性會更加凸顯。
SailPoint 在最新季度回報年度經常性收入成長 25%，SaaS ARR 成長 36%。該公司表示，AI 驅動的 ARR 已超過 7,000 萬美元，且 AI 產品貢獻了超過 30% 的淨新增 ARR。這些數據顯示，客戶已開始將身分治理支出與 AI 部署計畫連結起來，尤其是在代理程式可能取得內部資料或業務工作流程存取權的情況下。
Okta 在最新季度回報營收成長約 11%，同時現金流與利潤率均有所改善。隨著客戶從實驗性的 AI 部署轉向具備更廣泛營運存取權的系統，該公司的挑戰在於，與代理程式相關的身分方案能否將成長速度提升至目前步調之上。
資料權限與零信任成為營運控制措施
Varonis 正將其資料探索、分類、權限分析與威脅偵測能力，定位於 AI 治理與執行階段控制。在企業允許代理程式搜尋內部檔案或根據公司資料回答問題之前，必須先了解哪些文件包含敏感資訊，以及權限是否過於寬泛。
Varonis 在最新季度回報總營收年增約 18%。SaaS ARR 增加 52%，但該公司表示，若排除由移轉所帶動的轉換影響，增幅約為 25%。其機會建立在一個簡單的部署問題上：如果企業未先了解所持有的資料，以及誰或什麼項目可以存取這些資料，就無法安全地限制代理程式的存取範圍。
Zscaler 正將零信任存取原則應用於日益多元的員工、工作負載與代理程式。這種模式不再僅著重於員工對應用程式的存取，而是延伸至機器對應用程式的控制，讓自動化系統能在有限期間內，以嚴格限定的授權存取特定服務。
Zscaler 在最新季度中，營收和 ARR 均成長約 25%。若排除收購 Red Canary 的影響，這兩項指標的成長率都更接近 20%。隨著內部流量包含更多自動化工作負載，該公司在各種連線中強制執行驗證、授權與隔離的能力，可能變得更加重要。
網路仍是 AI 基礎設施建設的一環
Fortinet 和 Cloudflare 展示了代理採用如何也可能重塑網路安全需求。Fortinet 的目標是私有 AI 部署，包括 GPU 叢集、私有雲環境，以及所謂的 AI 工廠基礎設施。這類系統需要網路分段、東西向流量控管、防火牆、安全存取服務邊緣產品，以及用於管理網路內部連線的安全營運工具。
Cloudflare 涵蓋內容傳遞、Web 應用程式安全、DDoS 防護、零信任服務、Workers，以及全球邊緣網路。隨著流量轉向代理程式對 API 和代理程式對代理程式的互動，其控制節點的價值可能提升；在這類互動中，軟體系統會在沒有直接人為介入的情況下，發出大量機器可讀的請求。
市場估值已反映對 AI 相關成長的不同預期。CrowdStrike 和 Cloudflare 以較高成長型公司的估值交易，而 Palo Alto Networks 和 Fortinet 通常被視為較具防禦性的平臺供應商。SailPoint、Varonis、Zscaler 和 Okta 面臨一個更具體的商業問題：代理安全功能能否轉化為更強勁的淨新增經常性收入，而不只是成為現有產品中預期會有的附加功能。
對加密貨幣使用者和企業而言，同樣的發展再次凸顯控管非人類存取權限的必要性。連結至交易或託管帳戶的 API 金鑰應採取最小必要權限、定期審查，並在不再需要時撤銷。隨著自動化系統承擔更多營運工作，有效憑證日益成為安全決策的起點，而不再是應信任某項行動的最終證明。
了解銀行如何在正式環境中部署安全且具備工作流程感知能力的 AI 代理，請參閱 這份深入概覽.
免責聲明： 本頁內容僅供一般資訊參考，不代表 Toobit 的觀點或財務建議。我們不對此資訊的準確性或完整性作出任何保證，亦不對因使用此資訊而產生的任何錯誤、遺漏或結果承擔責任。投資數位資產涉及風險；使用者應自行評估其財務狀況及相關風險。如需進一步詳情，請參閱我們的 服務條款 和 風險揭露.
