10月6日，智能体身份安全缺口有了量化数据
10月6日，身份安全厂商 SailPoint（纳斯达克代码SAIL）在其年度 Navigate 大会上发布第五份年度《身份安全地平线》报告，给出一个悬殊的对照：79%的企业已经在生产环境运行AI智能体，但只有2%部署了专为智能体设计的身份安全工具，两者相差约40倍。报告同时观察到，智能体已占企业全部非人类账户的22%，而85%的企业仍在沿用面向人类设计的传统身份工具来管理机器与智能体身份。
背景：成熟度曲线跟不上部署速度
按报告的成熟度模型，人类身份管理经过多年建设正在改善——处于起始档的企业占比已从2022年的45%降到23%；智能体身份却从低点起步，54%的企业仍停留在起始档（Horizon 1），约六成停在前两档，达到高档的不足1%。能力自评同样分裂：87%的企业认为自身人类身份管理达标，而对智能体访问拥有成熟流程的只有43%。Channel Insider 援引报告称，65%的企业已把智能体开放给超过四分之一的员工使用，但只有23%拥有完全现代化的身份技术栈。
深度分析：认知差比工具缺口更隐蔽
报告里两组对照值得细读。其一，80%的负责人认为现有工具的缺口不大，但只有15%的企业能够实时为非人类身份开通权限；其二，57%的受访者对满足监管要求有信心，只有43%表示能在AI相关审计中拿出可核验的证据。SailPoint 首席营销官 Wendy Wu 的判断是，企业没有五年时间慢慢补课，需要把人类身份安全多年走完的曲线压缩到一年内完成。需要说明的口径是：SailPoint 本身就是身份安全产品厂商，报告随其新品（自主治理智能体、A-ISPM态势管理）同步发布，数据解读应保留余地；第三方研究指向类似结论——NeuralTrust 的年度报告称48%的生产环境智能体缺乏有效安全控制，缺口是行业性的。
企业视角：身份台账三步建起来
报告给出的路径分三步。盘点：把服务账号、API令牌、脚本与智能体逐一列册，标注负责人与用途，排查未经登记的影子AI；治理：开通与回收自动化，密钥定期轮换，取消长期有效的权限，改为按需授予；防护：实时监测智能体行为，异常时能拦截，审计证据能按监管口径调取。极欧互联建议企业顺手把官网侧的AI访客也记入同一本账：训练爬虫、搜索爬虫、实时助手分开观察日志频率与行为，与内部智能体台账互相印证。需要区分的是，此前业界讨论的购物智能体身份标准解决的是外部机器访客的协议问题，这份报告说的是企业内部那本账，两件事互补而非替代。
趋势：身份治理从季度审查走向实时
报告还给出了投入回报的证据：已投入非人类身份安全的企业中，62%报告了可衡量的生产力提升，46%称AI部署更安全更快，76%预期网络保险的承保条件会改善（均为报告口径）。随着智能体承担更多实际业务，身份治理正在从季度审查走向机器速度的实时管控，身份台账会像域名备案一样成为基础设施。对企业来说，现在动手建账，成本远低于事后补查——每一次智能体扩容，都会让账目更难理清。
信息来源
- SailPoint（官方新闻稿），《From Chaos to Control: SailPoint Unlocks a Secure Agentic Era with Autonomous Identity Security》，2026-10-06，https://www.sailpoint.com/press-releases/sailpoint-unlocks-a-secure-agentic-era-with-autonomous-identity-security
- Channel Insider，《SailPoint: AI Agents Outpace Identity Security Controls》，2026-10，https://www.channelinsider.com/security/sailpoint-ai-agent-identity-security-gap
- Bytevyte，《AI Agent Identity Security Trails Adoption 40 to 1, SailPoint Finds》，2026-10，https://bytevyte.com/ai-agent-identity-security-trails-adoption-40-to-1-sailpoint-finds