AI智能体身份安全｜CrowdStrike实践印证

原创

看破
看破

Cybersecurity architecture

2026年9月24日 08:33
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

传统身份认证失效？CrowdStrike刚发布的产品，把答案落在了实处

9 月 2 日，CrowdStrike 在 Fal.Con 大会发布了 Agentic Identity Provider（智能体身份提供方）。这场发布，恰好为之前的一篇分析文章做了「实弹验证」——《智能体时代，传统身份认证彻底失效？重构 AI 智能体身份安全的核心解法》。那篇文章的判断很尖锐：AI 智能体自主决策、全天候作业、自动调用，让围绕自然人设计的密码、动态令牌、生物识别等双因子认证体系形同虚设。但观点要落地才算数——那篇文章提出的三大原则（隔离派生、短时存续、零信任管控），已经被 CrowdStrike 逐条做成了产品。这不是概念自嗨，而是头部厂商用工程实践给出了答案。

01传统双因子，为什么在智能体面前失效

先回到问题的起点。传统身份认证的逻辑，完全是按「人」设计的。

生物识别核验的是自然人——人脸、指纹只认真人，无法识别一个没有身体、不会喘息的数字主体；动态令牌、短信验证码依赖人工手动操作——可智能体是 7×24 小时无人值守，高频批量调用接口、自动访问数据，根本不可能每次都等着人去输一次验证码。

原文把这层错位讲得很透：企业为了不让智能体业务瘫痪，只能放弃高强度多因子认证，给智能体单独开放静态口令通道。静态口令固定不变，极易被抓取、爆破、复用；一旦泄露，攻击者可直接冒用智能体身份入侵业务系统、调取核心数据。更关键的是，智能体普遍权限广、访问频次高、无人工实时监控，被攻破后的危害范围会指数级放大。

CrowdStrike 的说法几乎和这页分析同频。在他们看来，今天企业的身份基础设施是为「人和可预测的工作负载」建的，不是为能推理、能行动、能跨系统动态移动的自主软件建的。传统身份提供方只能把智能体表示成服务账号、API Key 和工作负载身份——智能体事实上「继承」了它所代理的人类账号和凭证，运行在既有用户建立的信任之上。

结果就是：很难把智能体和人区分开，很难独立治理智能体能做什么，也很难可靠地为它的行为追责。

02 CrowdStrike的答案：给每个智能体一个可信身份

CrowdStrike 的 Agentic Identity Provider，目标很明确：在「持续治理智能体访问」之前，先把智能体本身确立为一个可信身份。

具体怎么做？三件事。

第一，自动发现并注册。Falcon Guardian 会扫描全企业，找出谁在用哪些智能体、谁拥有它们；Agentic Identity Provider 随后把智能体自动登记进一个统一目录，给每个智能体分配一个基于 SPIFFE 标准、可加密验证的身份。只有受信任、已注册的智能体，才可能被授予访问。

第二，补充身份上下文。系统会告诉安全团队：这个智能体是高风险的还是已失陷、握有哪些权限，帮团队看清「每个智能体背后是谁、风险有多大」。

第三，只给该给的。不派发常驻凭证，而是为智能体代理短时、紧贴任务的最小权限访问——完成这个任务需要什么权限就给什么，需要多久就给多久。

这套设计，几乎把原文三大原则里的前两条一次性落地了。

03三大原则× CrowdStrike：逐条印证

把原文的三大原则和 CrowdStrike 的实践摆在一起，对应关系清晰得有点惊人。

原则一·隔离派生——原文主张智能体身份独立于人、且可溯源至自然人。CrowdStrike 的落地：Falcon Guardian 自动发现智能体并登记为独立可信身份，同时把每个智能体映射到它的人类创建者，端到端归因——每个智能体、以及它的每一次操作，都始终关联到它代理的人类或工作负载。

原则二·短时存续——原文主张智能体身份全面临时化，「身份随任务而生、随场景而灭」。CrowdStrike 的落地：代理短时、最小权限访问，不分配常驻凭证，需要多久给多久，任务完成即失效。这正是「零常驻权限」（Zero Standing Privilege）的工程实现。

原则三·零信任管控——原文主张严格核验智能体运行环境、持续动态风控。CrowdStrike 的落地：基于实时风险做上下文感知授权——谁拥有这个智能体、谁在调用它、设备风险如何，都纳入每一次授权决策；风险一变，访问立即撤销。再叠加 Falcon AIDR 实时检查提示词和意图，一旦发现权限滥用或诱导大模型越权，立刻收回访问。

更有意思的是，这种印证不止于纸面。CrowdStrike 今年 6 月发布的 Continuous Identity for AI Agents，把「短时存续」推到了极致——动态地按实时风险授予、拒绝、撤销访问，彻底消除常驻权限；智能体把任务委托给子智能体时，上下文会沿着整条委托链一直保留。这就是把原文的治理原则做成了连续的身份管控。

04真正深刻的转变：从「授权一次」到「持续身份」

CrowdStrike 首席技术官 Elia Zaitsev 有句话很值得记：一旦智能体获得自主性，「点对点授权」就过时了。「授权一次就无限信任，那不是安全模型，那是负债。」

这戳中了整件事的深层变化。传统身份安全的逻辑是「在入口证明你是谁」，认证通过后，很长一段时间都默认你值得信任。而智能体时代，身份安全从「一次性放行」变成了「持续评估」——身份是动态的，信任是每次都要重新挣取的。

回到原文的结论：企业安全防护正在从「单一自然人防护」进入「人机双主体防护」。CrowdStrike 的实践说明，这个转变不是等来的，而是被产品和工程推着走的。

以后判断一个身份安全方案适不适合智能体时代，可以看三件事：能不能给智能体一个独立、可溯源的身份；能不能做到短时、最小、不常驻的权限；能不能按实时风险持续动态授权。这三点，是这次印证里最有复用价值的判断框架。

当然，这套产品仍处于发布初期，跨多环境的能力要持续观察才能见分晓。但方向已经很清楚了——智能体身份安全，正从观点走向产品。